EXTRA PERIODICO OFICIAL ORGANO OEL GOBIERNO CONSTITUCIONAL DEL

ESTADO middot LIBRE y SOBERANO DE OAXACA

Registrado commiddoto artfculo de segunda clase de fecha middot23 de diciembre del antildeo 1921

TOMO EXTRAXCIX OAXACA DE JUAacuteREZ OAX NOVIEMBRE 29 DEL ANtildeO 2017

G O B I E R N O middotD EL E S T A D O PODER LEGISLATIVO

1 SUMARIO

LXIII LEGISLATURA CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA

DECRETO middot NUacuteM 667-MEDIANTE EL CUAL APRUEBA LA LEY DE PROTECCIOacuteN DE DATOS PERSONALES EN POSESIOacuteN DE SUJETOS OBLIGADOS DEL ESTAPO DE OAXACA

2EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

11 Bases de Datos Conjunto ordenado de datos personales referentes a una persona MTRO AIEJANDIJO ISMAEl MURAT HINOJOSA GOBERNADOR CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA A SUS HABITANTES HACE SABER

fiacutesica identificada middoto identificable condicionadQ a criterios determinados con independencia de la fomiddotmia o modalidad deacute sil creacioacuten tipo de soporte procesamiento almacenamiento y organizacioacuten

OOIIIERNO cbNSTITUCIONtildeIL Ul Bloqu~ La identifiCcioacuten y conservacioacuten de los dato pefSQnales una vez cumplida laQUE LA LEGISLATURA DEL ESTADO HA TENIDO ABIEN APROBARDEL LO SIGU_IENJE finaiidad para la cual fueron recabados con el uacutenicopropoacutesito debulldeterminar posibles

ESTAOOQE~ responsabilidades en relacioacuten con su tratamiento ~stl el plazo de prescripcioacuten

PODER LEGISLATIVO correspondiente durante dichomiddotperiodo loSdatos personales no podraacuten ser Objeto de tratamiento y transcurrido eacuteste seprocederaacute asu cancelacioacuten en la baSe de latos que corresportda

LA SEXAGEacuteSIMA TERCERA LEGISLATURA CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA IV Corriiteacute de Transparencia Comiteacute de Transparencia de cada sujeto obiigado en los

teacuterminos de la Ley de Transpar-encia y el articulo 73 de la presente Ley y demaacutes normatiVidad aplicable middotDECRETA

v Coacutemputo en la nube Modelo de proVisioacuten externa de servicios da coacutemputo bajo

ARTIacuteCULO UacuteNICO Se crea la ley de Proteccioacuten de Datos Personales en Posesioacuten de Sujetos demand~ que implica ~~ suministro d~ middot infrae$tructura iexclilatafoacuterma o programa Obligados del Estado de Oaxaca para quedar como sigue informaacutetico distribuido de modo flexible meltfianle procedimientos middotvirtuales en recursos

compartidos dinaacutemicamenteLEY DEPROTECGIOacuteN DE DATOS PERSONALES EN POSESIOacuteN DEmiddotSUJETOS

OBLIGADOS DEL ESTADO DE OAXACA VI Consentimiacuteento Manifestaeacuteioacuten de la voluntad libre especifiCa e i_nformada dei titular que autoriza ellratamiento de susdatospirsonales

VIl middot Dalas personales~ Oualquier inl_orma~iampn ())~emiente auna persona ff~ica id~nljficadaTiacutetulo Primero oiacutedentildetmcable Se considera que una persona es iderifificable cuando su identidad puedaDisposiciones Generales

determinarse directa o iridirectamente a traveacutes de cualquier informacioacuten Capiacutetulo Uacutenico

Vll Datos personaieacutes sen5ibles Aquellos que se refieran a ia esfera maacutes intima de su titular

Artiacuteculo 1middot La presente Ley es de orden puacuteblico y de obsemiddotrvanciacutea general regiiexclIJ11entarla de los o cuya u~lizacfoacuten indebidi pueda dar oiigen aoiscrimirracioacuten o conlleve un n~o grave artiacuteciJI~s 6 y 16~ paacuterrafo segundo de la Constitucioacuten Politica de los ~dos UnidOS Meacutei9ltai)Os para ~st~ De manera ~ui1Cia~va m~ no Imi(atr~a e cgiexcliexclsideran sensibles los datos asiacute como del articulo 3 y 116 apartado C de la Constitucioacuten Poliacutetica del Estadomiddot Ubre y persontilde~es que puedaacuteil revelar aspectoS eacutecimo otrgen raeacuteial o eacutetnico estado deacute saludSpberano de Qaxaca en materia de proteccioacuten de datos personaie5 e)l pbseacutesi6n deacute suumljetos obligados middot middot intormiexcliexclciOacuten geneacutetica creencias relig~ -fit~cas y morales opiniones poliacuteticas y

preferencia seXualiexcl Tiene por objeto gararjliiar y la privacidad y autodeterminacioacuten infofll1atiVa de toda persQna _m9Qiante eacutel middotl$iableeimierio 9e bases principios o~ligacior~es y procedir)lientos para asegurar IX Derechos AFCO Los derechos de acceSb rectificaciOacutel cancelaciQn y opqsicioacuten at el derechO a la protecCioacuten de los middotdatos personales que se encuentriexclfn middoten posesioacuten de sujetos ~a~mil)n~o de daacutetos pers()tiexclales obfigados en el aacuterobito estatal ymunicipal middot

Oiacuteas Diacuteas tiaacutebiles middotEt11)Stituto ejer~raacute lasatribuciones y facultades que leoiorgamiddotesta Leyindependientemente de

Disoacutecii)cioacuten Ei procedimiento mediante el cual ~ daiQS personaIacutees no puePenlas oiorgadas enmiddotlas demiacutes disposjcioQes aplicables XI asocl~ al ~1iexcllar niacute perniacuteitir_P9f sv $strucluta coacutenteniacutedoacuteo graiacutelo dedesagreacutegadoacuten la

Todils las disposicilgtnel de la presente Ley~ seguacuten correspond_iexcliexcl y ~n el ~bi)o de su ldentifKaci6ri del mismo middot middotmiddot competencl~ soilde apliCaqioacuteil y oacutebseniancia directa para los suumljetos obligacOS

xn Oocumento 4~ seguridad instrumento qUQ desecibe y da cuenta de middotmanera general Son sujetos 9bligadcgts por ~ Ley eo el aacutembito estataf y mimicipal cualquier atJtondaacuted ~otgtremiddot middotreg roeQi~~ ~~ $eQlrideacuted t~~ fiacutes~ y eacutedminsiacutecllivas ~QQpta~ por ~1 entidadmiddot6rgah0 yorganismo middotde Podei Ejecutivo~ Legislativoy Judiacutecialiexclo oacute(iallQS aut6nomosJ r~pon-sable para garantizar la confdenclilidad_integridad y disponibilidad de lbs datospartliexclos poftltos ficlekQmisos y fqngltr p~blicos

PfSQnaleacuteS que poseE) Los Sindicatos y ~alquiet otra persona fiacutesica o moral que reciba y ejerza recursos puacuteblicos o realice actos de autoridordf en el ~mbto estatal y municipal seraacuten responlordfbles de kgts middotiexcljordftos )~11 ~gaciltK P~tsQna fiacutesica o JundKi p~bfrcaacute Q piiacutevlfa ajiexclma ordf fa orgaQizaci6n del personales de conformidad con la norrnatividad aplicable para la proteccioacuten deacute datos respotisable que middotsc)ta o conjuacuten~meiife cbn ~traS trata daios personalesmiddotpor aiexclenta del personales en posesioacuten de middotlos particulares middot middot r9$pon~abl~iexcl middot

En todos los demaacutes supuestos diferentesmiddota los menCionados middoten el paacuterrafo anteriOrJils personas XIV_ E~uacuteaci6n de iiripactoacute ~o la iiacuterJt~n ~e dat9S peregnales Pocumimtg rnedlllli~ el tiacutesleas y mqrordflesmiddot se sujetaraacuten a o middotprevisto en la Ley Federal de Prp_~ioacuten de Daacutetoiexcl cuaacutel lOs sujeloi Qbpgados q~e prelenden pooer middoten operaciQn o moclifCeacutelt poliacuteticas Persoacuterales en Poacutesesiacuteoacutenmiddotde los Partlculares piiblica$ programa~ sfstemas o plaWormas nformad~ ip6caciones el~troacutenicas -o La ~ie$enfe Ley sera aacuteplicitble aacute cuaacuteleacuteiexclUieacuter tratamiento de datos personales que obieacuteri ~ cuaiquJe-ni Ptra tecnologiacutea que iexclmpfl(fue ellraacutetaacuternientoacute intensiVo o rerevaliiacutee de datos SPportesmiddottlsitOs middoto eleclroacuteoiacutecos con indepelldencia de la forina o lll9dalidadde w crlilPoacuteo tipo pe~n~esiexcl valOI11fl lbs irnpaclo$ rea19$ JE$pecO 9etermiJ1aQo tratami~riacutetq de- dato( iexclfe soporte pr~saJTiieriexcltg almacenltllflleflto y organizacioacuten middot middot persooales amiddotefeeto da identifiCar J inltigaacuter posibles rit9os que puedan comprometermiddot

los principfc)s ge~r~s y derlch~ iexclje IQs JNiares AA1 domo de los de~res de lQliArtiacuteculo 2- Son objetiVos de la presente Ley responsatifeacutes yencargadoacutes previsQS en la noirnatiVa aacuteiexcl)iicable

Establecer las bases que remiddotgiacuteraacuten el tratamiento de losdatos personmiddotales y el ejerCicio de XY FueacutenreacuteS de aCcesaacute JilibliCo AquellaS bases de datos ssteacuterilas o archivos quacutee poi middot los der~os de acceso rectif~acioacuten caocelacioacuten y oposicioacutenbull mediaQte proceQimientQS

sencillos y expeditos di~icloacuten de l~y pueQan ser consylladltr puacutellliiexclamente Claoltl9 19 eiexclQsta impedimento pOacuter uacutena norma fitnitativa y sin nias exigentiacutea middotque en su caso el Jeacute19ci de una

11 Garantizar la ollservancia de losprincipios de proteccioacuten de datos personales previstos conl(aprestiexcliexclgtioacuten1 )rita q qiexclntriuiexclciacute60bull Ng $e iexclqmiexcliacuteqerar4 fuacuteente de acceso puacuteblico middot ~n la presente Ley ia Ley GeneraacuteJ y demaacutes disposiciones que resulten aplicables en la

cuando la irifbrmaei6h coacutenteniacuteda eacuten laacute misma sea obienidaacute o tenga una procedenciamateria

illcita conforme a las disposiciones establecidas por la presente Ley y demaacutes normativa 111 Proteger los datos personales en posesioacuten de cualquier autoridadentiqad oacutergano y aplicable

organismo de los Poderes Ejecutivo Legislativo y Judicial oacuterganos autoacutenomos partidos poliacuteticos fldeicomismiddotos y fondos puacuteblicos estatales y municipales con la finalidad de XVI Instituto instituto de kceso middota la informacioacuten Puacuteblica middoty Proteccioacuten de Datos Personalesmiddot

regular sli debido tratamiento del Es~o de Oacuteaxaca middot

IV Garantizar que toda persona middotpueda ejercer el derecho a la proteccioacuten de los datos XVII lnstituumlto Naacutetional Instituto Nacioacutenaacutel de TransparenCia Acceso a la lnformaciln y personales Proteccioacuten de Datos Personales

V PromcgtVer fomentar y difundir una cultura de proteccioacuten de datos personales y XVIII Ley Ley de Proteccioacuten de Datos Personales en Posesioacuten de Sujetos Obligados del

VI Establecer los mecanismos para garantizar el cumplimiento yla efeCtiva aplicacioacuten de Estado de Oaxaca

las medidas de apremio que correspondan para aquellas conductas que contravengan XIX Ley de Transparencia Ley de Transparencia y Acceso a la Informacioacuten Puacuteblica para el las disposidones previstas en esta Ley Estado de Oaxaca

Articulo 3- Para los efectos de la presente Ley se enlend~raacute por XX Leacutey General Ley General de Proteccioacuten de Datos -Personales en Posesioacuten de Sujetos Obligados

Aviso de privacidad Oocumento fiacutesico electroacutenico o en cualquier formato gene~ado por el responsable que es puesto a disposicioacuten del titular con el objeto de middotinformarle los XXI Ley Gemmd eJe Transparencia Ley General de Transparericia yAcceso a la Informacioacuten

propoacutesitos del tratamiento af que seraacuten sometidos sus datos personales Puacutebl~ca

2EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

11 Bases de Datos Conjunto ordenado de datos personales referentes a una persona MTRO AIEJANDIJO ISMAEl MURAT HINOJOSA GOBERNADOR CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA A SUS HABITANTES HACE SABER

fiacutesica identificada middoto identificable condicionadQ a criterios determinados con independencia de la fomiddotmia o modalidad deacute sil creacioacuten tipo de soporte procesamiento almacenamiento y organizacioacuten

OOIIIERNO cbNSTITUCIONtildeIL Ul Bloqu~ La identifiCcioacuten y conservacioacuten de los dato pefSQnales una vez cumplida laQUE LA LEGISLATURA DEL ESTADO HA TENIDO ABIEN APROBARDEL LO SIGU_IENJE finaiidad para la cual fueron recabados con el uacutenicopropoacutesito debulldeterminar posibles

ESTAOOQE~ responsabilidades en relacioacuten con su tratamiento ~stl el plazo de prescripcioacuten

PODER LEGISLATIVO correspondiente durante dichomiddotperiodo loSdatos personales no podraacuten ser Objeto de tratamiento y transcurrido eacuteste seprocederaacute asu cancelacioacuten en la baSe de latos que corresportda

LA SEXAGEacuteSIMA TERCERA LEGISLATURA CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA IV Corriiteacute de Transparencia Comiteacute de Transparencia de cada sujeto obiigado en los

teacuterminos de la Ley de Transpar-encia y el articulo 73 de la presente Ley y demaacutes normatiVidad aplicable middotDECRETA

v Coacutemputo en la nube Modelo de proVisioacuten externa de servicios da coacutemputo bajo

ARTIacuteCULO UacuteNICO Se crea la ley de Proteccioacuten de Datos Personales en Posesioacuten de Sujetos demand~ que implica ~~ suministro d~ middot infrae$tructura iexclilatafoacuterma o programa Obligados del Estado de Oaxaca para quedar como sigue informaacutetico distribuido de modo flexible meltfianle procedimientos middotvirtuales en recursos

compartidos dinaacutemicamenteLEY DEPROTECGIOacuteN DE DATOS PERSONALES EN POSESIOacuteN DEmiddotSUJETOS

OBLIGADOS DEL ESTADO DE OAXACA VI Consentimiacuteento Manifestaeacuteioacuten de la voluntad libre especifiCa e i_nformada dei titular que autoriza ellratamiento de susdatospirsonales

VIl middot Dalas personales~ Oualquier inl_orma~iampn ())~emiente auna persona ff~ica id~nljficadaTiacutetulo Primero oiacutedentildetmcable Se considera que una persona es iderifificable cuando su identidad puedaDisposiciones Generales

determinarse directa o iridirectamente a traveacutes de cualquier informacioacuten Capiacutetulo Uacutenico

Vll Datos personaieacutes sen5ibles Aquellos que se refieran a ia esfera maacutes intima de su titular

Artiacuteculo 1middot La presente Ley es de orden puacuteblico y de obsemiddotrvanciacutea general regiiexclIJ11entarla de los o cuya u~lizacfoacuten indebidi pueda dar oiigen aoiscrimirracioacuten o conlleve un n~o grave artiacuteciJI~s 6 y 16~ paacuterrafo segundo de la Constitucioacuten Politica de los ~dos UnidOS Meacutei9ltai)Os para ~st~ De manera ~ui1Cia~va m~ no Imi(atr~a e cgiexcliexclsideran sensibles los datos asiacute como del articulo 3 y 116 apartado C de la Constitucioacuten Poliacutetica del Estadomiddot Ubre y persontilde~es que puedaacuteil revelar aspectoS eacutecimo otrgen raeacuteial o eacutetnico estado deacute saludSpberano de Qaxaca en materia de proteccioacuten de datos personaie5 e)l pbseacutesi6n deacute suumljetos obligados middot middot intormiexcliexclciOacuten geneacutetica creencias relig~ -fit~cas y morales opiniones poliacuteticas y

preferencia seXualiexcl Tiene por objeto gararjliiar y la privacidad y autodeterminacioacuten infofll1atiVa de toda persQna _m9Qiante eacutel middotl$iableeimierio 9e bases principios o~ligacior~es y procedir)lientos para asegurar IX Derechos AFCO Los derechos de acceSb rectificaciOacutel cancelaciQn y opqsicioacuten at el derechO a la protecCioacuten de los middotdatos personales que se encuentriexclfn middoten posesioacuten de sujetos ~a~mil)n~o de daacutetos pers()tiexclales obfigados en el aacuterobito estatal ymunicipal middot

Oiacuteas Diacuteas tiaacutebiles middotEt11)Stituto ejer~raacute lasatribuciones y facultades que leoiorgamiddotesta Leyindependientemente de

Disoacutecii)cioacuten Ei procedimiento mediante el cual ~ daiQS personaIacutees no puePenlas oiorgadas enmiddotlas demiacutes disposjcioQes aplicables XI asocl~ al ~1iexcllar niacute perniacuteitir_P9f sv $strucluta coacutenteniacutedoacuteo graiacutelo dedesagreacutegadoacuten la

Todils las disposicilgtnel de la presente Ley~ seguacuten correspond_iexcliexcl y ~n el ~bi)o de su ldentifKaci6ri del mismo middot middotmiddot competencl~ soilde apliCaqioacuteil y oacutebseniancia directa para los suumljetos obligacOS

xn Oocumento 4~ seguridad instrumento qUQ desecibe y da cuenta de middotmanera general Son sujetos 9bligadcgts por ~ Ley eo el aacutembito estataf y mimicipal cualquier atJtondaacuted ~otgtremiddot middotreg roeQi~~ ~~ $eQlrideacuted t~~ fiacutes~ y eacutedminsiacutecllivas ~QQpta~ por ~1 entidadmiddot6rgah0 yorganismo middotde Podei Ejecutivo~ Legislativoy Judiacutecialiexclo oacute(iallQS aut6nomosJ r~pon-sable para garantizar la confdenclilidad_integridad y disponibilidad de lbs datospartliexclos poftltos ficlekQmisos y fqngltr p~blicos

PfSQnaleacuteS que poseE) Los Sindicatos y ~alquiet otra persona fiacutesica o moral que reciba y ejerza recursos puacuteblicos o realice actos de autoridordf en el ~mbto estatal y municipal seraacuten responlordfbles de kgts middotiexcljordftos )~11 ~gaciltK P~tsQna fiacutesica o JundKi p~bfrcaacute Q piiacutevlfa ajiexclma ordf fa orgaQizaci6n del personales de conformidad con la norrnatividad aplicable para la proteccioacuten deacute datos respotisable que middotsc)ta o conjuacuten~meiife cbn ~traS trata daios personalesmiddotpor aiexclenta del personales en posesioacuten de middotlos particulares middot middot r9$pon~abl~iexcl middot

En todos los demaacutes supuestos diferentesmiddota los menCionados middoten el paacuterrafo anteriOrJils personas XIV_ E~uacuteaci6n de iiripactoacute ~o la iiacuterJt~n ~e dat9S peregnales Pocumimtg rnedlllli~ el tiacutesleas y mqrordflesmiddot se sujetaraacuten a o middotprevisto en la Ley Federal de Prp_~ioacuten de Daacutetoiexcl cuaacutel lOs sujeloi Qbpgados q~e prelenden pooer middoten operaciQn o moclifCeacutelt poliacuteticas Persoacuterales en Poacutesesiacuteoacutenmiddotde los Partlculares piiblica$ programa~ sfstemas o plaWormas nformad~ ip6caciones el~troacutenicas -o La ~ie$enfe Ley sera aacuteplicitble aacute cuaacuteleacuteiexclUieacuter tratamiento de datos personales que obieacuteri ~ cuaiquJe-ni Ptra tecnologiacutea que iexclmpfl(fue ellraacutetaacuternientoacute intensiVo o rerevaliiacutee de datos SPportesmiddottlsitOs middoto eleclroacuteoiacutecos con indepelldencia de la forina o lll9dalidadde w crlilPoacuteo tipo pe~n~esiexcl valOI11fl lbs irnpaclo$ rea19$ JE$pecO 9etermiJ1aQo tratami~riacutetq de- dato( iexclfe soporte pr~saJTiieriexcltg almacenltllflleflto y organizacioacuten middot middot persooales amiddotefeeto da identifiCar J inltigaacuter posibles rit9os que puedan comprometermiddot

los principfc)s ge~r~s y derlch~ iexclje IQs JNiares AA1 domo de los de~res de lQliArtiacuteculo 2- Son objetiVos de la presente Ley responsatifeacutes yencargadoacutes previsQS en la noirnatiVa aacuteiexcl)iicable

Establecer las bases que remiddotgiacuteraacuten el tratamiento de losdatos personmiddotales y el ejerCicio de XY FueacutenreacuteS de aCcesaacute JilibliCo AquellaS bases de datos ssteacuterilas o archivos quacutee poi middot los der~os de acceso rectif~acioacuten caocelacioacuten y oposicioacutenbull mediaQte proceQimientQS

sencillos y expeditos di~icloacuten de l~y pueQan ser consylladltr puacutellliiexclamente Claoltl9 19 eiexclQsta impedimento pOacuter uacutena norma fitnitativa y sin nias exigentiacutea middotque en su caso el Jeacute19ci de una

11 Garantizar la ollservancia de losprincipios de proteccioacuten de datos personales previstos conl(aprestiexcliexclgtioacuten1 )rita q qiexclntriuiexclciacute60bull Ng $e iexclqmiexcliacuteqerar4 fuacuteente de acceso puacuteblico middot ~n la presente Ley ia Ley GeneraacuteJ y demaacutes disposiciones que resulten aplicables en la

cuando la irifbrmaei6h coacutenteniacuteda eacuten laacute misma sea obienidaacute o tenga una procedenciamateria

illcita conforme a las disposiciones establecidas por la presente Ley y demaacutes normativa 111 Proteger los datos personales en posesioacuten de cualquier autoridadentiqad oacutergano y aplicable

organismo de los Poderes Ejecutivo Legislativo y Judicial oacuterganos autoacutenomos partidos poliacuteticos fldeicomismiddotos y fondos puacuteblicos estatales y municipales con la finalidad de XVI Instituto instituto de kceso middota la informacioacuten Puacuteblica middoty Proteccioacuten de Datos Personalesmiddot

regular sli debido tratamiento del Es~o de Oacuteaxaca middot

IV Garantizar que toda persona middotpueda ejercer el derecho a la proteccioacuten de los datos XVII lnstituumlto Naacutetional Instituto Nacioacutenaacutel de TransparenCia Acceso a la lnformaciln y personales Proteccioacuten de Datos Personales

V PromcgtVer fomentar y difundir una cultura de proteccioacuten de datos personales y XVIII Ley Ley de Proteccioacuten de Datos Personales en Posesioacuten de Sujetos Obligados del

VI Establecer los mecanismos para garantizar el cumplimiento yla efeCtiva aplicacioacuten de Estado de Oaxaca

las medidas de apremio que correspondan para aquellas conductas que contravengan XIX Ley de Transparencia Ley de Transparencia y Acceso a la Informacioacuten Puacuteblica para el las disposidones previstas en esta Ley Estado de Oaxaca

Articulo 3- Para los efectos de la presente Ley se enlend~raacute por XX Leacutey General Ley General de Proteccioacuten de Datos -Personales en Posesioacuten de Sujetos Obligados

Aviso de privacidad Oocumento fiacutesico electroacutenico o en cualquier formato gene~ado por el responsable que es puesto a disposicioacuten del titular con el objeto de middotinformarle los XXI Ley Gemmd eJe Transparencia Ley General de Transparericia yAcceso a la Informacioacuten

propoacutesitos del tratamiento af que seraacuten sometidos sus datos personales Puacutebl~ca

MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017 EXTRA3

XXII Medidas compensatorias Mecanismos alternos para dar a conocer a los titulares el 111 Los mediosde Coacutemunicacioacutenmiddotsocial-Y

aviso de_ priacutevaiexclidad a traveacutes de su difusioacuten por m~ios masivoli de comunicacioacuten u otros IV Los registros puacuteblicos conforme a las disposiciones que les resulten aplicables de ampho alcance _

middot Para que los supuestos enumeradqs en el pr(lsente artiacuteculo sean considerados fuentes de XXIII Med~d~ d~ seg~~ad ~~unto de acanes actiVidaiexclles contrpJes o mecanismos acce~- puacuteblico- seraacute necesaiacuteio que su consulta pueda ser realizada ppr cualquier persona no

adm1mstrativos tecmcos y fiSICOS que perrrutan proteger tos datos personales impedida por una norma limitatiya 0 sin maacutes exigenci~ que en su caso e1 pago de una

XXIV Medidas de seguridad administrativas Poliacuteticas y procedimientos para la gestioacuten contraprestacioacuten derecho o tarifa No se consideraraacute una fuente de acceso ~Uacuteblico cuando la soporte y revisioacuten de la seguridad de la informacioacuten amiddot nivel organizadonal la informacioacuten contenida e[lla misma sea o tenga una procedencia iHci~ identificacioacuten clasificacioacuten y borrado seguro de la informacioacuten asiacute como la middot middot middot middot sensibilizacioacuten formacioacuten y capacitacioacuten del personal en middotmateria de proteccioacuten de datos Artiacuteculo 5- El Estado garantizaraacute la privacidad de los individ~os ydeberaacute velar porque terceras personales personas no incurran en conductas que pUedan afectarla arbitrariamente

middot ~- Medidas de seguridad fiacutesicas Conjunto de atciones y m~nismos para proteger el El derecho a la proteccioacutende los datos personales solamente se liiexclnitaraacute PQr iexcllisposicioneli de entorno fiacutesico de los datos personales y de los recursos involucrados en su tratamiento ordeacuten puacuteblico seguridad y salud puacuteblica o para proeger los derecftos de terceros

De manera enunciativamiddotmaacutes no limitativa se debe eonsiderar las siguientesmiddotactiVidades Por regla general no PQdraacuten tratarSe datos personales sensibles salllo que se cuente con el

a) Prevenir el acceso r)o autorizado al Periacutemero de la organizacioacuten sus instalaciones consentimiento expreso de su titular o en sudefecto se trate de los casos establecidos en el fiacutesicas aacutereas criacuteticas recursos e iacutenformacioacuten middot middot middot artiacuteculo 15 de esta Ley middot

b) Prevenir el daiioacute interferencia a laS iacutenstalaciones fiacutesicas aacutereas criacuteticas de ia En el tratamiento de datos personales de menores de _elad se deberaacute privilegiar ~~ int(ltes0 organizacioacuten recursos e informacioacuten superior de la nintildea el nintildeo y el adolescente en teacuterminoS deacute las disposiciones legales aplicables

e) Proteger los recursos moacuteViacuteles iexclioacutertaacutetiles y cuaiqoacuteier Soporte 1iacutesico o electroacutenico que pueda salir fuera de lasmiddotiristafaciones iexcllela organi7acioacuten y

d) Proveer a los equipos que contienenmiddot o almace_nan datO$ personales de un mantenimhmto efCamp que asegure su disponibilidad funcionaiacuteldad e integridad

XXVI Medidas de seguridad teacuteqlieas COnjunto de acCiones y owcanismos middotque se valen de la teiexclnologiacutea relacionada eoacuten hardware middoty software p~ra proteger el entorriexclo iiigitaacutel lt1e los datos personales y recursos middotinliolucradosen middotsu tratamiento be manera enunciativa maacutes no limitativa se deben considerar las ~iguientes actMPiexcliexcldes

-~iexcl Prevenir que eacutel atcesoacute a ~liilses de datos a a laihformaci9n asiacute como alos recursosmiddot sea por usuarios i~nli~dos y autoriZadOs

bJ Generar un esquemiexcliexcliexcl de privilegios p~ qu~ el usuario lleve a ~bo las activilt1ades que requiere con motivo de sos funciOnes

e) Revisar la configoradoacuten de seguridad en la middotadquiSiacuteci6n operacioacuten desarrollo y mantenimiento_del softwar(l yh~cYl~iexcl y

11 Geacutestionar las comlinicaiacuteSQIJes operaciones y medios de ~almacenamiento de los recursos informaacuteticos en ~~ tra~ientci ~ datoiexcl personales

XXVII Plataforma Nacional La Platafprma middotNacional a la que hace referencia el artiacuteculo 49 de la Ley General-de T(ansp~encla

XXV11i Pleno dellnstifuto~ oacuterva(lo maacuteXimo deacute gobieacutemoacute deacutelln5tltuto

XXIX Remisioacuten Toda romuilicaciacute6n de datcis peacuteiSclnaleacuteS (ealizada exdusiacuteVameacuteliteacute entre eacutel respol)liable y encargadO dentro ofuera del territorio mexicano

XXX Responsable Los sujeacutetos oacutebligaacutedoacutes5enalados en eacutel articulq 1 paacuteirafo qumtoJ de la presente Leyiexcl middot

gtlt1 ampistema NacioQal E) Slstema Napqnal reg Transpiexcllreh_cia Acceso a la lnformacioacuten y Proteccioacuten deacute DaacuteioS Pe(soiiaies 31 que baca referencia la Ley Geacuteiieral de Transparenciiexcliexcl middot

XXxlL Suptesi6n Activi9ad eon$iacuteSteacutentildefeacute ~n eacutellmiIacuteleacuteJ borrai oacute destrulrio$ dato$ personale$ bajo las medidas de seguridad preacuteviarrteacutente establecidas iexcliormiddoteacutel respOnsable Para efectos de la p(es~nte Ley JlPf eilmiacutenar borra( QdeslrJir se en(~nle~aacute la baja Crcbiviacutestica de los datos persohaleS conforme alamiddotoorniafiva arthiviacutesficaqoereSulte apiICliblemiddot

XXXIII TitUlar Persona fiacutesica a quien perten~en los llaQs personales

fXXfV Tr~sferenca IeltIC ~unKacioacuten d(l datos jlerso~les dentro o fuera del territorio meXicanoacute middotrealizada _a persona distinta del titulaacutet responsable _0_encargado

Tratamiento Cualquier operaci6n o coojunto de operagones efectUadas mediante procedimientos manuales o automatizados aplicados a los datOs middotpersoniiles relacionadas con la obtencioacuten usomiddot registro organizacioacuten conservacioacuten elaboracioacuten utilizacioacuten comunicacioacuten difusioacuten almacenamiento PQSesioacuten acceso manejo aprovechamiento divulgacioacuten o diacutespoacutesiciOnmiddotde datos personalesy

XXXVI Unidad de Transparencia instancia que unge como viacutenculo entre el responsable y el titular siendo la middotmisma a la que se hace referencia eacuten el artiacuteculo 63 de la Ley de Transparencia y el artiacuteculo 75 de la presente Ley

Artiacuteculo 4- Para los efect~ de la presente Ley se co~sideraraacuten como fuentes de acce~ puacuteblico -shy

Las paacuteginas de Internet o medios remotosmiddot o locales de comunicacioacuten electroacutenica oacuteptica y de otra tecnologiacutea siempre que el sitio do[l~ se encuentren los datos personales esteacuteconcebido para facilitar informacioacuten al puacuteblico yesteacute abierto a la consulta general

Los directorios telefoacutenicos en teacuterminO$ de la normativa especiacutefica

11 Los diarios gacetas o boletines oficiaies de aeuerdo con su normativa

Articulo 6- En la aplicacioacuten e interpretacioacuten de la preacutesente L~y se estaraacute a lo dispuesto en la ConstifuciOri Poliacutetica de los Estados Unidos Mex~s en la Constitucioacuten Poliacutetica del Estado libre y soberano de Oaxaca Jos tratados jnternacionates de los que el Eacutestado Mexicanosea parte asiacute como en las r(lsoluciones middot sentencias determinaciones decisiones cr~erios y opiniones vinCiJiarites entre otros quiexcliexcl emitan los oacuterganqs i11temacioacuten~les especializados

Para el caso de la interprliexclltaci6ri se podraacuten middottomar en cuacuteenta los crit~_rios deterrninaciones y middot opiniones de los organismos nacionaies e internacionalesJ en_-m_iexcliexclteriade proteeacutecloacuten de datos personaiEts middot Artiacutecl19 7- En todo io 11Q previstoen la presente Ley se estaraacute a la aplicacioacuten supletoria de

L ~ Ley Gen~ral de Proteccioacuten de Datos Person~les en Posesioacuten (je S)Jjetos Qbligados

IL La Ley de JustiCia Administrativa ppra el Etado ltiexcliexcl Oaxaca y El Coacutedigo de ProcediIacuteIacute(lntos Civiles para el -Estado de Oaxaea

IIL

Artiacuteculo 8- Son dias haacutebiiacutees para efectos de esta Ley lbs qua establez~ ordf Ley deacute Responsabiliacutedades de lps Servidores Puacutebicos del ista19 y Municipios de Oaxaca sin perjuiCio de que el PleQ9 del nstiMo pueda habilitar dfiiS inhaacutebiles para aClJ~r o para middotqve ~ practiquiexcliexcln middot

diligencias cuando middothaya causa urgente que ki eliija e~presando cuaacutel sea eacutesta y la$ diiiexclgenci~ que haya qu~ pracikar$e middot middot

Tiacutebilo Segundo PritiacutecipioacutesyDeberes

Capiacutetulo 1 De los Prncipio~

Artiacuteculo 9- El ~eacutespoacuteMabl3 deberaacute observar_lOS princ1p1os de OcitOd fiOalidad1 lealtadr consentimienio calidad proporcioniexclllidad infonnacioacuten y resp9n~lllidltd ~n il1[qtiexcl1111ien~o de middot loS datos petsooales

Artiacuteculo 10bullbull Sera middotliacutecito ef tratamiento de Pa-tos periexcliexclpnales CJIindo iiu tratamiento sea

exclusivamente en pliexclserva_iiqa middota feacutes middotfaculta~CS oatrihudonES queacute J~ fOmieacutetlvidad ~plica~le ies confiera y deberaacutell obtenerse a traveacutes de los m-edios previstoacutes enQ~thas disppsidones

Artiacuteculo 11- Toacutedo _(atamiento de datos ~rsPOale$ que efe~Je el respol)silble deberaacute esliexcllr justificado y deberaacute sujetase a las fihaiidades concretaS licitas eacutexpiKitas y middot legiacutetiacutemas relacionadas con las facultades y atribuciones que la normatividad aplidlble J~ confiera

El responsable podraacute trataacutef datos personales para fiexclnalldades distintas a aqueacutella estapl~idas en el aviso de privacidad siempre y cuando cuente con airibudones conferidas en la ley y medie el consentimieuromto del titUlar salvo que sea una persona r~portada como de5apareciQa

en los teacuterminos preVistos eacuten ia presente Ley ydemaacutes disposiciohes que resulten aplicables en la materia bull middot

Artiacuteculo 12- El responsable no deberaacute obtener y tratar datos personales a traveacutes de medios

engantildeosos o fraudulentos privil~giando la proteccioacuten de los intereses del titular y la expectativa razonable de privacidad

Artiacuteculo 13- Cuaooo no se middotactualice algunas de las causales de excepcioacuten previstas en el middot artiacuteculo 15 de la presente Ley el responsable deberaacute contar con el conSentimiento previcrdel titular pata el tratamiento de los datos personales et cual deberaacute otorgarse de forma

Ubre sin que medie error mala fe violencia o dolo que p11edan afectar la manifestacioacuten de voluntad del titular middot

4EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

11 Especiacutefica referidaacute aacute finalidades concretaS lfcitas explfcitas y legiacutetimas que justifiquen middotet tratamiento e

111 Informada que el titular tenga conocimiento qel aviso de privacidad previo ai triexcliexcltamiento a que seraacuten sometidos sus datos persOnales

En la pbtenci6n del consentimiento de menores de edad o de personas que se encuentren en estado de interdiccioacuten o incapacidad declarada conforme a la Ley se estaraacute a lo middotdispuesto en las reglas de representacioacuten previstaS en la legislacioacuten civil que resulte aplicable

Articulo 14- El consentimiento podraacute man~estarse de forma expresa middoto taacutecita Se deberaacute ente11der que el con$eacutentimiento es expreso cuando la voluntad del titular se manifieste verbalmente iexcl)or escrito por medios electroacutenicos oacutepticos signos inequfvoltos o por cualquier otra tec[lOiogfa

Se entenderaacuteque el titular consiente taacutecitamente el tratamiento de sus datos cuando el aviso de privacidad es puesto a disposici6n y eacuteste no manifiesta su voluntad en sentido contraii0

Trataacutendose de datos personales sensibles el responsable deberaacute obtener el consentimiento expreso y por escrito del iacuteitular para sy tratamiento a traveacutes de su firma autoacutegrafa firma el~fr~niiexcla o cualquier meiexclanismo middotde auten~c~ioacuten que al efecto se establezca salvo en los casos previstos en el artiacuteculo 15 de esta Ley

Por regla general seraacute middot vaacutelido el consentimiento taacutecito salvo que la Ley o las disposiciones aplicabieacute$ exijan que la voluntildetlil rPIlitular se manifieste expresamente

Articulo15- El respohsabtebullno estaraacute obligado a recabar el consentimiento del titular para el tratamento de sus datos personales en los siguientes casos

Cueacutelodo yna ~Y asiacute lo dIacutespcinga debiendo 9ichos supueacutestosser acord~ lten las bases principios y disposiciones estableacuteeidos en esta Ley en ninguacuten casomiddot podraacuten tontravenir1a- shy

11 Cuando losmiddot datos personales se requieran para eJeacutercer un dereacutecho o cuumlniplir obligaciones derivadas de una relacioacutenjuriacutedica entre el titular y el responsable

111 Cuando exista una ampituacioacuten de emergencia que potenctalmente puediexcl1 dantildear a un individuo ensu persona o en sus bienes

IV Cuando los datos peniexclonal~s sean n_eacutejesarios para la prevencioacuten el diagnoacutestico meacutedico la prestacioiJ cte servicios de asisteocia siexclmjtaria ei tratqlniento meacutedico o la gestioacuten deacute middotservidossanitarios middot middot

V Cuando tos datos personal=l$ figur~o ~n fulntls de acce~ P~~licp VI Cuando e~i$ta ~iexclnordf ofden judicial resolucioacuten o mandato fundado y motivado-de autorKtaq middot

coacutempeteh[e

Y1 C11ando los dato~ pers_onales se some)art a uo procedimiento priexcliexclvio de disociacloacuteri

VIII Para el reconocil)liEmto o defensa de derechos del titular ante autoridad competente o

IX Cuando el titiJiat de los Clatos personales sea una persona reportada comomiddot d~~ecida eri los teacutertnnos de laley en la materja

middot Attfc~Jioacute 16- El ptincipio de calidad de )os datos persoacutei)ales reacutequiere qle el reSj)9nsable ad()pte medidas rtecesaiias para mantenerbullexalttos completos correctos y actuafi~dQs middotlo$ datos personales en SUposesioacuten aacute fin de que IlQ Se altere la verltCIacuted~d de eacuteS[oS

$e-prewme que se 9tiexclmple con el principio de eacutealidad en los datos per$0r$)$$cuando eacutestos sori propilrcioacuteriaacuteltloo directaacuterrtlnte por el titular y hasta que eacuteste no manifie~e y Ccredite 9

cont~ari9

cuando ioacutes datos personaJes hayan dejado de ser necesarios para el curnpiilniacuteenta de las finalidades previstas en el aviso de privacidad y que motivaron su tratamiento conforme a las djsposicioneliexcl que resulten aplicables deberaacuten ser suprimidos middotprevio bloqueo en su caso yuna vemiddotz quemiddotconcluya el plazo de conservacioacuten de los mismos

Artiacuteculo 17- Los Plazos de conservacioacuten de los datos personales no deberaacuten ~xceder aqueacuteiios que sean necesartos para el cumplimiento de las finalidades que justificaron su tratamiento y d~beraacuten atender a las disposiciones aplicables en la materia de que se trate y considerar los aspectos admnistrativos contables fiscales juriacutedicos e histoacutericos de los datos personales

El responsable deberaacute establecer y documentar los procedimientos para la conservacioacuten y en su caso bloqueo y supresioacuten de los datos personales que lleve a cabo en los cuales se incluyan los periodos de conservacioacuten de los mismos de conformidad con loacute dispuesto en el artiacutecUlo anterior de la presente ley

En los procedimientos a que se refiere ei paacuterrafo anterior el responsable deberaacute incluir mecanismos que le permitan cumplir con los plazos fijados para la supresioacuten de los datos personales asiacute como para realizar una revisioacuten perioacutedica sobre-la necesidad de conservar los

datos personales

Artiacuteculo 18- El responsable soacutelo deberaacute tratar los datos personaltlS que resulten adecuados relevantes y estrictamente necesarios para la finalidad que justifica su tratamiento

Articulo 19- El responsable deberaacute informar al titular a traveacutes del aviso de privacidad la exist~ncia y caracteriacutesticas principales del tratamiento al que seraacuten sometidos sus datos personales a fin de que PUeda tomar decisiones informadas al respecto

Por regla genera el aviso de priva~idad deberaacute ser difundido por los medios electroacutenicos y fiacutesicoS con que se cuente faJes eomo medios impresos sonqros digitales visuales o cualquier ptra tecnologiacutea debiendo ser una redacCioacuten y estructura clara y sencilla para cumplir con el propoacutesito de informar shy

Cuando resulte imposible dar a ltonQClr iexcliexcl1 titular el avi~ de privacidad de manera dir~cta o ello middotexija esfuerzos desproporcionados el reSponsable podraacute instrumentar medidas compensatorias de comunicacioacuten maSiva de acuerdo con los criterios que para tal efecto emita el Sistema Nacional

(rtiacuteculo 20- El aviso deacute privacidad se pondraacute aacute disposicioacuten del titular en dos modalidades simplificado e integral middot

L El aviso simplif~ltaqq deberaacute contener 1~ siguiente infornlaacutecioacuten

11 La denominacioacuten q~l responsable

111 Las finalidades del tratamiento para las cuales se obtienen los daacutetciS personales distinguiendo aqueacutellas que requieran el consentimieilto del titular middot

IV Cuando se realicen transferencias de iexcldatos personaiEiexcls que requieran consentimiento se deberaacute infonnar

al Las iexclutoridades poder~ enijdadell oacutergarioacutes y organismos gubernarneritaacuteles de loacutes tres 6rdenemiddots de gobiemaacute y las personiexcliexclS 1iacutesCP5 o moriexclilesmiddota ras que se treacutel[lsfieren los datos personales y middot

b) Lasmiddotfirlalidactes de estas transfereneacuteias

V LOS middotmecanismos y lieltfKJ$ disponibles para que ertitular en s ciexcliexclso pueacuteda manifestar su negi36V~ pariexcl el tratqmierlto de sus datos personales para finalidades y tranSferencias dedatos personares que requieren el co~entimi~nto diexcliexcll tit~tar y

VI middot Et sitio doacutende se pOdraacute COnslltar el aviso de prlvpcidad )riexclt~ral

La Puesta a displtllliQn del ordfvisQ de pnvacidad al tiexclue refiere este artiacuteculo no exime al responsable de so obligacioacuten de proveer los mecanismps para que el titUlar puediexcl ronoce~ el contetiido delavlsod~iexcl~ privacidad al que r~ere el artiacuteculo siguiente

Los mecanismos Y rnedioacutes a loacutes que refiexclerl ta fraceioacuten IV de este articuloacute middotdeberaacuten estar dispoacutetiibleS para que el titular pu~a manifestar su neg~6~ al ~liieacuteoto deacute uacutesmiddot datbliexcl personales para ias firiaIKfades o transferencias que requieran eacutel tonserltimlento del tltuiar

previQ aacute qoa ocwr~nticho ratami~nto middot

Artiacuteculo 21- El aviso de privacidad Jnteg(a ademaacutes qe lo dispuesto middoten las fracciones del ~iacutecyio ilhterioacuter al -que refiere ii middotn~cci6n V del articuloacute antefiacuteoacuter deberaacute ron~ene~ -at m(mos la siguiente infonnaci6Oacute middot middot shy

1 ~ dOflicitiqmiddotdel resiexcllOIJgtabiP

lt Los ltfatos peacuterSOOaacute(eacutes que seraacuten sometidOs a tralamieritci ideotifiCeacutel~do aqueacutellos qUeacute son ampensibles

)11 ~ fuacuteIJdgmenlo leg_~ QJI tJita a r~ponsable pilfa ll~iV9f a~middot e triexcliexcllaflitntQ

IV Las finalidades del tratamiacuteento para laS cuales se obtienen lOs datos personales diacutestinguklndo aacuteltjueacutellpsmiddotqlferequierenmiddotel conseotitnienw del tittilar

Y Los meltanisrnos ileqi~ yproceltllmientqs disponibles piexcliexclra ejer~er los de(eehps AflCOacute

Vt El domicltio efe la uniacute dad dEl Trantilde$pareriCiay VIl Losmedios araYeacute$ ~amp os~aleamp ~ respOnSable comuni~ a los tiJiares IQs cambios

al ltviso de grivaeacuteidaacuted middot

Articulo 22- El responsable deberaacute implementar los mecanismos necesarios para cumpfir con los principios deberes yobligacionesmiddotestablecidos en la presente Ley y rendir cuentas sobre el tratariiiehto de datos peiSbnales en su posesioacuten al titular s99uacuten eorresporiacuteda el caso en el cual deberaacute observar la Constitucioacuten y los Tratados Internacionales eh los ciexclue el Estado mexicano sea parte en lo ~ue no se contraponga coota normati~a mexical)a padraacutevalerstl de ~staacutendares o mejores praacutecticas nacionales o interriaacutecionales para tales fines

Artiacuteculo 23- Entre los mecanismos que deberaacute adoptar el responsable para cumplir con el principio de responsaacutebiiidad eStablecido en ia presente Ley eacutestaacuten al menos ios siguientes

Destinar recursos autorizados para tal fin para la instrumentacioacuten de programas y ppliacuteticas de pr~tecci6n de datoS personales middot

11 Elaborar poliacuteticas y programas de proteccioacuten de datos personales obligatorios y exigibles al interior de la organizaiexclioacuten del responsable

111 Poner en praacutectica un programa de capacitacioacuten y actualizacioacuten ~el personal sobre las obligaciones y demaacutes deberes en materia de protetcioacuten de datos personales

IV middot Revisar perioacutedicamente las poliacuteticas y programas de seguridad de datos personales para determinar las modificaciones que se requieran

MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017 EXTRAs

V Establec~r middotun sistema de supervisioacuten y vigilancia middotinterna yiexclo externa incluyendo Artiacuteculo 27- De manera particular el responsable deberaacute elaborar un documentomiddotde seguridad auditoriacuteas para comprobar el cumplimiento de las poliacuteticas de proteccioacuten de datos que contenga al menos lo siguiente

personales El inventario dedatos personales y de los sistemas de tratamiento

VI ~~blecer procedimientOs pa~a recibir- y responder dudas yquejas deacute los titulares middot 11 Las funciones y obligaciones de las personas que traten datos peiSooacutealeiexcliexcl

VIL Disentildear desarrollar e implementar sus poliacuteticas puacuteblicas middotprogramas servicios sistemas 111 El anaacutelisis de riesgos o plataformas informaacuteticas iexcliexclplicaciones eleeacutetroacuteniciexcliexcls o cualqllier otra tecnologiacutea que

El anaacutelisis de brechaimplique el tratamiento de datos middot jleacuter5ontildeales de confoimidaacuted cori las disposiciones IV previstas en la presente Ley y las demaacutes que resulten ap(icables middoten la materia y V El pla~ de trabajo middot

VIII Garantizar que sus poliacuteticas pUacuteblicas programas servicios sistemas o platiexcliexclformas VI Los mecanismos de monitoreo y revrsioacuten de las medidas de s(guridad y informaacuteticas aplicaciones electroacutenicas o cualquier otra tecnologiacutea que implique el VIl El programa general demiddot ~pacitacioacutentraqmjento de datos personales cumplpn por qiexcliexclfecto con las ogtligaciol)es preVistas en middotla presente Ley y las demaacutes queacutemiddotresulten middotapliCables en la materia middot

Artiacutecuhr 28- El respdnsable deber~ $ctualizar el docurrien~o de seguridad cuandoocurran IOs siQuierites eacuteventos middot

Se produzcan modificaciones middotsustaneacuteiales al tratiexcliexclrniento de datos personales que Capiacutetulo 1 middot deriven en un ~bio en el nivel de riesgo

Deacute los Deberes 11 Como reacutesultaqo de un proceso de mejora cori(iriexclua derivadq d~l monitorep y reyisioacuten qel

sist~ma de gestioacuten middot Articlilp 24- Con independencia del tipo de sistema en el que se middotencventren los daacutetos middot Ul Como resultado de un proceso de mejora para mitigar ei impacto de una vulneracioacuten aacute la Personales P el tipo de tratamiento que se efelttIacutee el responsable deberaacute estatllecer y segu(idad ocurrida e ~ middotmantener J~s medidas de segiJridad de eacutearaacuteeacuteteacuter adrilinistraiivo fiacutesico y teacutecnico para la

lmpl~menfaacuteciQQ de ~cciones corre9ivas y preacuteveacutentivas ante liria VUlneracioacuten deproteccioacuten de los datos personales que Permitan protegerlqs contra dantildeo peacuterdida alteracipn~ IV seguridad

destniceacuteioacuten o su uso acceso O tratamientO middotno- auacutetorfzado asiacute ~como garantizar iexcliexclu confidencialidad integridad y disponibilidad middot Articulo 2~- S~ consider~rordfn como VJlneraciones de seg~ntilde~iexcliexcl~ en ~uatqui~f fasemiddot d~l

fraJarniento de (jatos adeinas de las qoe sentildealen las leyes reacutespecljvas y la Mruacutelativi4adArticulo 25 bull- Las megidas de seguridadadoptadas por el responsable deberaacuten considerar

iexcliexclplicable af-rnenos las siguienies

El riesgo inherente a los datosjgter~nales tratados l Lapeacuterdioa odestruccioacutell no aitor)za)la

11 ta sensibilioad de los datos personales trataacutedos_ middotEl b xt bull middota middot tmiddot middot middot d middot 11 bull ro o e r1v1o o cop1 nomiddotauonza a

middot111 EJ desarroJio tecnoloacutegico 11 El uso aacutecce5ob tratainiacuteentoacute no autoriZado o JV ~Posibles CO(lsec~Eiexclnciaiexcl de una vulriera_Cioacuten para los titulares IV El clantildeo la alteracioacuten 0 modificacioacuten l)o aotorizaqa

V Las transferencias de datos personales que semiddotrealicen middot Eri caso iexclje qve acurra una vufntracioacuten a iacutea seguridad eacutel responsable deberaacute ahalitar las

VL El nuacutemero diftitulares middot causas por las cuaacuteles septesehtoacute eacute iinJileacutemeniatln su plan de trab~jQ ~s iexclleliones JgtriiexclVelltivas y cbrriiivls para acecliPf $ m~il~ de seg)ridad y el tratamiento de lps datos personales si

VIl ~s vuneraciqnes preyias qcurtiacutedas en los sistemas ltle tratamiento y middotti 1 f middot d bull 1 iacute middotmiddot middot bull middot middot VIII El ri~sgo por el valor pbteacutendaJ cuariuacutetativci o cualitativo que pudiacute~rao tener lps datos middote(e e caso a e eacutecto e eacutevttar que aacute w tierae~onse repita~

middot ~~ resppnsiexcliexclbl~ deberaacute flevar unaacute bitaacutecOra deacute lasviihieacuteraciones a la ampeguridad en la que semiddot personales tratadospara uoa tercera perso11aacute ooautorizqdltl pir~s~ posesioacuten

describa ~sta la ieCha en la -ciexclue ocurrioacute middotef -motivo de esta y las ~acci_ones X)rrecfjv~ middotMiiuJo 26~~middot Para estaQiecer y ma[lteneacutef 1as rneacuteltMas deacute s~urldad p~ia la proteccioacuten de los implementadas de forma inmediata Ydefioiliva

datps p~rsonales (ll reacutesponsabie debeacutera teacutealitar ql mei)Os las siguientes flCClon(ls Mlcolo ~obull El reponsiexcliexcltl)e de_beraacute informar siacuteri eacutellfacioacuten alguacutena allitular Yseguacuteneortespord~ interrelacionadas middot

ai Jnst1tuumltoacute fas Vulneraciones queacute afecten de fOacutermiexcliexcl significativa Jos derec~os pal[lmoIacutei~les o Crear poliacuteticas internas para la gestioacuten y ttafahiiento daacute ioacuteS datos petsonafeacutes quumle tomen morales en cuanto se confirmeqve ocurriPIavuineiadoacuten quumle ~i respbnsibleacute haya eacutempeziexcldo en cJentiexcliexcl eacutel contexto en el qua ocunenmiddotJos tratamientos y el ciclo de vi~a de los d~tos a tomw las acciones eheacuteamiriadasa detonai un proceso derevisioacuteli eJlthaustiv~ de la m~goitud personales es decir su obtencioacuten uso t JOSteriar supresioacuten de la atectacioacuten a fin de qoe los titlliexcliexclre$ ~fecfeacute~os Plediexcliexcln tomarlaS meeacuteiidas eacutebrresp()ridleoteacute$

middot - - al d a middot d P ara la dE)fensa e~ svs deacuterecl)oacutes11 Oeftriit 18$ 1unciones obliglc~0~es del persoacuten in~dlucra- o en eacutel tra m1ento de atos peisoftaleacutes Elresponsable deberaacute informaral titular al menos lo siguiente

iil Elaborar uh invenario de datos personaJes yde Jos ~lsteriias deacute tratamiento Laacute natural~za del incident~

N Reacuteiacute1Uzar un Maacutelsis deacute riesgo de los datos personales considerando las amen~ y )l los da~osp(lrlollales Coacutemprofi)eUdos

Wlherabilidades exisientes paralos datos personaes Ylos reGUrsos invgllcfltidoacutes en su i)l ias teacutecorilendaciOrieS ~f (itolar atarea cteacute las medidas q~e eacutese P~Je9amiddot adPR~ar PeacutelQ tratamiento como Plleden Seurolr (leacute manera eiiuumlhciati(ci mas no limitatiVa hardwpre proteger svs int~resesmiddot softWare personal del responsable entre Oiros

IV Las accionts correctivas realiZadas de forma inmediata yV Realizar un anaacutelisis de brecha compiexcliexclrand_o las medidaiexcl de Segutidad existentes contra

V Los medios donde puede obtener rnaacutesinformacioacuten al respec~olas faltantes en la organizacioacuten delrespdnsabie middot El responsable deberaacute establecer controles o mecani~mos que tehg~n pqt middotobjetoacute que toacutedasVI Elaborar un plan de trabajo para la implementaciqn de las medidas de seguridad aquellas personas que intervengafl en cualquier middotfase del tratamientO de Jos datos perspnalesfaltantes asiacute como las mE1did~s para el cumplimfento cotidiano de las poliacuteticas de guarden confidencialidad respecto dE1 eacutestos obligacioacuten que subsistirli aun despoeacutes de finalizar

gestioacuten ytratamiento de los datos peiexclsontildealesiexcl sus relaciones con el mismcl Lo anterior siri menoscabo de lo establecido en las oisposjiexcliones

VJI Monitorear y revisar de rnanera perioacutedicaICs rnedidas middotde seguridad implementadas asiacute de acceso a la informacioacuten puacutebl[sa como las amenazas y vulneraciones a las queacute estaacuten sujetos los ctatos personales y

VIII Disentildear y aplicar diferentes niveles de capacitacioacuten del personal bajo su mando Titulo Tercero

dependiendo de sus roles y responsabiacutelidades respecto del tratamiento de los datos Derec~os de los Titulares y su Ejercicio

personales Capiacutetulo 1

Las acciones relacionadas con las medidas de seguridad para el tratamiento de los datos De los Oerechos de Acceso Rectificacion Cancelacioacuten y Oposicioacutenpersonales deberaacuten estar documentadas y contenidas en un sistema de gestioacuten

middot Se entE)nderaacute por sistema de gestioacuten al conjunto de elementos y activiaacuteades interrelacionadas para establecer implementar operar monitorear revisar mantener y mejorar el tratamiento y Artiacuteculo 31- En todo momento el titular o su representante podraacuten solicitar aJ respoacutensable el seguridadde los datos personales de conformidad con lo previsto en la presente Ley y las acceso rectificacioacuten cancelacioacuten u oposicioacuten al tratamiento de los datos personal~s El ejercicio demaacutes disposiciones que le resulten aplicables en la materia deiexcliexcl cualquiera de los detechos ARCO no es requisito previo ni impide el ejercido deacute otro

6EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

Los datos personales soacutelo podraacuten ser proporcionados a su titular a su representante a la ofrecer otras modalidadeS de enqega de los datos personales fundando y motiVando dicha autoridad judicial que funde y motiVe su solicitud o a terceros O los teacuterminos de la presente actuacioacuten Ley En caso de que la solicitud de pr0teccioacuten de datos no satisfaga alguno de ~ requisitos a que

Artiacuteculo 32-EI titular tendraacute ~erecho de acceder a sus datos personales que obren en posesioacuten del respansable asiacute como conocer la informacioacuten relacionada con las condiciones y generalidades de su tratamiento

Artiacuteculo 33- El titular tendraacute derecho a solicitar al responsable la rectificacioacuten o rorr~iOacutett de sus datos personaJes cuando eacutestos resulten ser inexactos incompletos 0 no se encuentren actualizados

Artiacuteculo 34- El titu~r )endraacute derecho a soliciacutetar la cancelacioacuten de sus datos personales de los archivos registros eXpedientes y sistemas del responsable a fin de que los mismos ya no esteacuten en s11 posesioacuten y dejen de ser tratadQS por este uacuteltimo

se tefiacuteere eacuteste artiacuteculo yel Instituto o los organismos garantes no cuent~n con elementos para subsanarla se prevenoacuteraacute al titular de loacutes datos dentro de los cinco dlas siguientes a la presentaCioacuten de la solicitud de ejercicio de los derechos ARCO por una solaQGasioacuten para que subsane las omisiones dentro de un plazo de diez diacute~s contados a partir del diacutea siguiente middotal de la notificacioacuten

Transcurrido el plazo sin desahogar a prevenCioacuten seacute tendraacute por M presentada la soliciacutetud de middot ejercldo de los derechos ARCO middot

La preventildecioacuten tendraacute el efecto de interrumpir el plazo que tiene el Instituto para resolver la solicitud de ejercicio de loacutes derechos ARCO

Con relacioacuten a una solicitud de cancelac)oacuten el tiacutetular deberaacute sentildealar las causas que lo motiven a solicitar la middotsupresioacuten de ~us datos Personales en los archivos regiacutestros o bases de datos del

Artiacuteculo 35- El tiacutetular podraacute oponerseacute al tratamiento de sus datos personales o exigir que seacute responsable cese el mismo cuando middot En el caso de middotla solicitud de oposicj6n eacutel titular deberaacute manifestar las ~usas legitimas o la

siiuacioacuten espeeiacutefica que Jo llevan a solici~ el ce~e en el triexclitamiento asiacute como el dantildeoacute o Aun siendo liacutecito el tratamjen~ el mismo debe cesar para evitar que su persistencia perjuicio que le causariacute~ la persistencia middotdel iratatniel)to o middoten su caso las ftnalidiexcliexclpes cause undantildeo o pe~uicio al titular Y especiacutefldls respecio de las cuales requiere ejerteacuter el derecho de oposiclc)n

11 Sus datos personales sean objeto de un tratamiento aulomatizado el cual le produ~caacute Las soacutelicitudes para el -ejerciCio de los derechos AR~O deberaacuten preslntarse middotante 1~ Unidad efectos juriacute~ios middotnq dEiexclseados oafecte de manera significativll sus intereses derechos o de nans~enQ~ Qeltespolsabe que elljtular aiexclnsidere competente atraVeacutes de esaito libre libertades y esteacuten destinados a evaluar sin inteNencioacuten )lumana determinados Jormiexclitos fuedios ei~Ctroacuteriicos o eualquier airo mecfio que al efecto estagtle~~ el lr1$tillltci y)os i$peclos middotperson~es del mismo o analizar o prededr en particular su rendimiento Organismos garantes e(l el aacutembito de sUS respeqiy~ com~tencias profesional situacioacuten eConoacutemica estado de salud preferencias sexuales fiabilidad o El responsable debeacuteraacute dar traacutemiie a toda soriCitud pa~a el ejercicio de los derechos ARCO y

comportamJento

Capiacutetulo JI middotDel Ejercicio de los Derechos

de Aceacuteeso ~ectificaciacuteoacuten Cancelaclqn y Oposiciacute9n

Artiacuteculo 36middot La recepci9n y traacutern~e de las Solicitudes para el ejimicio de los deacuterecnos ARCO que ~ formulen a lbs rasp6Mables se sujetaraacute al proceacutedimlento establecido en el presente Tiacutetulo ydemaacutes disposiciOnes que resulten aplicables en la materia Artiacuteculo 37bull Para el ejetcicio de 19S derechos ARCO seraacute necesario acreditar la identldad del titular y en su caso la ideacutentiaacutead y-personalidad con la que actuacutee el represeacutentante

El ejercicio de ros tle(eeacutehQs ARCO por persona diacutestinfa a su ~tular o ~ su r(lpiesentaacutente seraacute posible excepcKmalment~r en iexcliexcliexclquenas supuestas previstos por disposicioacuten legal oacute en su caso por mandato judicial -

Ert el ejercicio deacute Jos dereacuteeiacuteos ARCO de menores de edad o de personas que semiddotencuentren etl estado de interdi(cioacuten 9 UumlJC9paci~ad de conformidad con las leyes ciViles se estaraacute a las re~l~ de representacl6n dispuestas en la misma legislacioacuten

Trataacutendose de datos personales conpernientes a personas middotfaileclcias la persona que aeacuteredlfe tener un iper~s juriacutedieacuteoacute de colifortnidad con las leyes aplicables podraacuteejercer los der~ que le coacuteilfiereel presente tapfOio siacuteempre que el titular QQ lq~ ~erechos hubiere expr$iadd fehacientemerttesu volu_n~d en tal sentido oque eacutexista un mandato judiCial para dicho efego bull

Artfculo 38- La sltilicituacuted iexclle ejeteido de derjChos ARCO detie presentarse ante ia Loidacf de Transparenda del rmiddotespdn~ble que el titular considere conipeacutetenteacute ya seaacute por estritoacute middoto cualquier moclalidaQ habilitada por eacuteste quumle genere el compmiddotrqbaacutente resp~tivo de acuse de recibo

En la solicitud para el ejerci~io de los derechos ARCO rio podraacuten imponerse mayores requisitos que los siguieneacutes

El nombre del tituumliar ysu domicilio o cualquier otro medio para recibir notificaciones

11 Los documentos que acrediten la identidadmiddot del titular y en su caso la personalidad e identidad de su r~presentante

111 De ser posible el aacuterea responsable que trata los datos personales y ante el cual se presenta la lOiicitud

IV La descripcioacuten dara y precisa de loacutes datos personales respecto de los que se busca ejercer alguno de los derechosARCO salvo que se trate del derecho de acceso

V La descripcioacuten del derecho ARCO que se pretende ejercer 0 bien lo que solicita el

titular Y VI Cualquier otro elemento o documento que facilite la localizacioacuten de loacutes datos

personales en su caso

Trataacutendose de una soliciacutetud de acceso a datos personales el titu~r deberaacute sentildealar la modalidad en la que prefiere que eacutestos se reproduzcan El responsable deberaacute atender la solicitud en la modalidad requeridamiddot por el titular salvo que exista una imposibilidad fiacutesica o juriacutedica que Jo limite a reproducir los datos personales en dicha modalidad en este caso deberaacute

entregar el acuse de reltiIacutelQ- que corresponda shy

8 middotInstituto seguacuten correspond~ podr~ establecer forrnularlos siStemas y otros meacutetodos sirnplificad~p9ra fagiitat a JOs titulares elejercicio delos derechos ARCO

Los medios yprocedimientos haacutebililados por el responsable para atender Jiexcl35 sol[cilijdes parael middot ejereiio lle )os derechcgts ARCO de~raacuten ser defaacute~il iexclieacuteeeso y con la mayor cobertura posible ron~idf)riexcllndo el perfil de los titulares y la fotma en _qua mantienen contacto cotidiano o coiQlIacuten con el responsable

Articulo 39bull La sofici)ud debQ hacerse en terminbs respetuosos no podraacute imponerse maytiexclres requisiacuteQs que os sig-uientes middot

1 Nomlre dei_re$ponsable a qoieri se diriQe yde ser poacuteSlble( el aacuterea responsable_que trata los datos personales

11 Nombre def$0Jiacutecitant~ fitulat de la infonn~qoacuteo y ltill ~pre~entane legal eri ~u caso ll Do~iacuteciliacuteo 9 cu~Jqqi~r-qtro m~qio para rElcibir noacutetifieacuteaciooacuteeacutes~

IV Los dciCImeritos con ros que actediacutete su icfentiiexcllad y eQ sy c~so middotla personalidag eshyiacutedel)tiacuteda1 d1 su middotrepresentante

V 3 descripci4n del derecho ARCO que middot~iexcl~ pretende ~ier~r oacute bien lo que soficita el fitllar

Planteamiento concreto claro y _preCi~o de los da_tos sobre los qu11 ~emiddot bys~a ejercerYi aJgunQ d~ losmiddotqerechos ARCO ~alyo que se trate del deacutereeho tie acce5o y

VIl cualq~~Jer middotalfo elemento Q documentoacute ttue taCiiiacutetemiddotJalocaliZadoacuten de los datos personales eacutensucaso

Traacutet~ridoacutese de loa $9Ucitud de ac~eso a qato~middot ~~on~es eJ titular deberaacute seiialar lamiddot maltJiexcliexcliida~ en 1~ middotque prefiere que eacutestos se middotrepioouumltca middotEl responsaPie debeacuteraacute at~Od~t la solicitud el ta modalidad requerida por ~1 titular $ltv9 que exista una imposibilidaltf fiacutesica o

jlirldica que lo liin~~ lt1 reprodJcir los dat()s personales en dicha modalidadbullen esie caso debeta ofrecef oacutetras modalidades de entrega delos datos personltles middotfundndo y motiv~ndo dicha actuacioacuten

Con relacioacuten a unasolrciud de caneelacioacuten eacutel titular deoeraacute sentildealar las causas que lo mmiddototiven

a solicitar la _supresioacuten de sus datos personales en los archivos registros o bases de datos del responsable

En el caso de la solicitvd de oposicioacuten el titular deberaacute manifestar liexcliexcls causas legitimas o la situacioacuten espeCifica que lo llevan a solicitar el ~se en el tratamiento as~ Omo el daiio o perjuicio qUacutee le causariacutea la persistencia del tratamiento o en su casa las finalidades especificas respecto deacute las cuales requiere ejercer el derecho de oposicioacuten

Artiacuteculo 40- El responsable debe revisar que la solicitud para el ejerCicio de derechosmiddotARCO

cumpla con los requisitos del artiacuteculo 39 de la presente Ley

En caso de que la ~olicitud de proteccioacuten de datos no satisfaga algunos de los requisitos a que refiere el articulo anterior y el resiexcl)onsable no cuente con elementos para subsanarla se prevenqraacute al ntular de los datos dentro de los ciacutenco dias siguientes a la ptesentacioacuten de la solicitud deacute ejercicio de los derechos ARCO por una sola ocasioacutenr para qu~ subsane las omisiones dentro de un plazo de diez diacuteas contados a partir del diacutea siguiente al de la notificacioacuten

MIEacuteRCOLES 29 DE NOVIEMBRE DELANtilde0_2017 EXTRA7

Trascurrido el plazo sin desahogar la prevencioacuten se tendraacute por no presentada la solicitud de

ejercido de los derechos ARCO

La prevencioacuten fendr~ el efecto de intemimpir el plazo que tiEme el _responsable para resolver la solicltud de ejercicio de los derechos ARCO

middot middot bull Artiacuteculo 41middot Cuando el responsable no sea compet~nte para atender ~S solicitudeS par_a el

IV Datos de la soiacuteicitud

V Motivacioacuten y fundamentacioacuten sobre el sentido de la resolucioacuten

VI Puntos resolutivos sobre ta procedencia dela soiicitud y

VIl lugar fecha nombre y firma de quien resuelvebull middot

Artiacuteculo 48- En caslti de queel responsable declare la inlxistenda de loacuteS datos personalesen sus archivoS registros sistemas o expediente dicha -deClaracioacuten deberaacute constar en Ul]a

ejercicio de cereChos ARCO deberaacute hacer dll conocl~iento del -titular dicha situacioacuten dentro de resolucioacuten del Comiteacute de Transparencfa que confirme la inexistencia de los datos personales los tres diacuteas siguientes a la presentacioacuten de la solicitud en caSo de poderlo determinar orientarlo hacia efresponsable middotcompetente Artiacuteculo 49middot Ei ej(rcicio de los derechos ARCO deberaacute ser gratuito Soacutelo podraacuten realizarse

cobros para tecuperaacuter los costos de reproduccioacuten eertificacion o enviacute0 conforme a )a Artiacuteculo 42- las uacuteniCcs causas en las que el ejercicioacute de los deacuterechos ARCO no seraacute normatividad que resulte aplicable middot

procedente son middot middot

Cuandoel titular~ su represeritanie no esteacuten debidaineacuteiite acredit~dhll para eHo

11 Cuando los datos personales rlo se encuentren en posesioacutendel respon~ab)e

111 middot CJJando e)(ista un impedimento legal

IV Cando se ~sil)nen lo~ derechos ele un fereero

V Cuando se obstaculicen actuacionesjuacutediciales o admifllstrativas

VI Cuando exista una resolucioacuten de autoridad competente que restrinja el middotacceso a los datos pe~onales 9 no permita larectificacioacuten ~nceacutelacioacuten u oposicioacuten de los mismos middot

VL Cuando la cancelacioacuten iJoposicioacuten haya sido preViatneiite realizada

middotVIII Cuando el responsable no sea competente

JX Cuando sean necesarios parlt proteger Jntereseacutes jiJ~di~_meote tcrt~fildos ~~ JiMar

X Cuahelo ~eiexcliexcln necesari9~ middotpeacutera dar cumpllmleno a obliacidiieacuteS iegalmente adltjiiacuteiiidas potellitiJiar

CuandQ el titular proporclpne -~1 medio magneacutetico elctroacutenico o el meltanisIJII) nl(e~iexcliexclria par~ reproducir los daios pirsonales IOacutes mismos deberaacuten ser entregados sin costoaacute eacuteste

La informacioacutel deberaacute ser entregada sin cpsto cuando implique la entrega de no middotmaacutes de veinte hoj~ simples El r~ponsable no podraacute establecer para la presen~cioacuten eje las solicitudes (el ejercicio de los derechos ARCO alguacuten servicio o medio que implique unmiddotcosto al titular

lasonidiides demiddottransparencia podraacuten exceptuar el pago de r~prod~Jccioacuten y envio atendiehdo a iacuteas circuacutehstandas s~oecoacuterloacutemicas del tituiar

Capitulp 111 De lamiddotportabilidad de los datos

Artiacuteculo 50- Cuando semiddotmiddottraten datos personales por viacutea electroacutenica en un formato _estructurado y tomufmen(e ~tiliacuteza9o el tit(lliexclir tendraacute der~o a obfener ~el r~~iexcliexclblemiddot una cOPia de ~ datos objeio dEl tratamiento en un fotniato electroacutenico estructurado ycomuacutenmente Utilizadoque

le permita seguir ~tilzaacutend91os Cuiexclmdo el tituliexclir ~aya 1aplitado los datos personaies y ei tra~iento se biexcliexclse en ej oonseriacutetimientildetd oen uumlo con~to tendraacute derecno a transferir dichos datos periexcliexclonale~ y cualqiliet Otreacute informaciOacuten que flafcl faciliado y que Se conserve ell Un Sisle[Ja qe tiatameflJO

En tOdos tos casos anteriores el respoacutensablebullgeberaacute lnf01TT13r al titolar el motii(O de su automatizado a otro sistema en un foacutermate electroacutenico tomuacutentnente utilizacki sin impedimentos determinacioacuten en ~~ plazomiddotde hasta veinte diacuteas a los q~ se refi~rl middot eacutel ponwr paacuterrafo del middotpor parte delresponsable del tratamiento de quien se retiren Qs datQs persooaleamp shyarticulo 46 de ia presente Ley ~r el niacuteismo medio eri que se pre51intoacutemiddot la SQiicitud P-ara determbiir bs SUpUestos en Jos que Se estaacute eh presencia de uumln fotr)iatoacute estiuWnado y acoinpantildeando en so ~$0 Jiexcliexcls pruebas ctleacute resilten pertinentes middot middot comuacutenmente Utilizado asJ -como _las normas teacutecnicas modal)ltad~ y procedioiientPS para_ la Miello 43- AsimisJTIQ eil ~ de q~iexcle lill respofllXQie ~(IVie$ Ql~ ta IQr~d Pl~ et~~ 1raacuteOacuteSferencia dEdlatiiS periionares seeacutestaacuteraacute akl rlispuasto poi toS Liiiacuteeaiacuteni~ntds0q0eacute p~aacute tal de loli q~r~~ AFlCQ cgrrespontla auii lllreacuteet)o difeacute(~te ~ los preacuteWto$ en laacute presente ~y J~feacuteCIP emita~~ Sistema Nacional middot

iacutefelleacuterk recondoeit Jaacute vra ~aci~hdolo del ltonocimiento a ijtular - Co-ntra la riegatiacuteva de dartraacutemite a toda soliciMi PWB el ~jlrcicio de tos dereacutet)os ABCO Q por

Artl middot 44 e do ras d middot middot nes r bies det rmmiddot middotdeiS tafarnientos deacute datos fcilta ~e tespuacuteesta Cleacutelre$pahSallle prQCeacutederaacute ta intaip0Sid6n del reacutecuumlrso deacute-reVisioacuten ca tiacuteuHe1 e~ o uan middot middotmiddot l$pQS~ bull middot ap Kq middot a middotmiddot middote IJleacutelmiddot - middotmiddot middot middot middotmiddot middot middot middot middot middot middot refjer~ el artiacuteculo 90 de la presente Ley middot persO(I~eacutes ~tablez(aacuteli 10 ~r~lta Q piQcediniiento esf(~ paacuterl ~ticiar ~1 4ljerciaa deacute los dereciios ARCO el resPQilSable (etleraacute in(o(TTlar al iitular Obre la existeneiadel IJ~mQ eo lh plgo liQ mayor 1[ eiexcl~ diacuteas ~igiJientes a la pr~~n~ciQn ~ la ~[igiiJg peacutelr9el ~i~ ltl (Os (eredlos ARCO a efeeto-de qOacutehsteacuteiIacuteitimd decida si ejerce sus dar~reg aacute ira~ del ~rte ~sjlec_IacutefKO o bien por middotroedio del prQCedjmiejlto que el respqll$3bleacute haya ~~tucionafizadd paja ta aacute~oeacuteioacute~deacute soliciiudes para eacutel ejeidciacutelti de lOs derechoSAReacuteo corifoacuteiiacuteile a las diSposidOoes e~bllaquoiaauo e$te Captuiacuteo middot

A(tiacutecqo ~~Aa UoiacuteQa~ ~- Tr~p~renrcfEitgte iiJtegrltl( p_n ~xpwiente PQr cednoJ~ p~ ~~ ejerCieiOde eacuteieacuterec~ ARCO adriacutelifidamiddotymiddotaacuteSiQtiarleacute un nuumlmerounicQ prltgt9resiv 1 de fd~ntificaQoacuten

L El )l)(pedieQte Alberaacute conteoe

11 E Q(iQirnll qe ta$QiipitJd consJS ordfe(os en lJ_regO

111 ~~eacutetuumlaCiOties de los traacutemites reafizad9s en cadaacute baso IV El Qri_ginaacutet deia resol11t6n y

v Los (lerilaacutes cfl)cum~tos que se5alen otras dispooliones fPiicaliexcll~

Tiacutetido Cuaacuterto R~lacioacuten ~el Responsable y Enemiddot~rgado

Capiacutetulo Unico Responsabll y Encarga~o

f~iacuteculo 5t- El encatgaiexclio deamperaacute reacuteltliZar ias acljvidadesmiddot iacutefe tfiexcliexcl~ientoacute ~e iacuteos Peacuteltos perSofl3l~s ~in ostentar P9der alguno de decisioacuten ~b(e ei a1cance y coacuterit~nido (lei tniST)lQ asi coow limi1ar SJsect _iexcliexcl(tuacuteaciones a lo$ ieacutefTlfnos fijadQS por el respoacuteQSallle_ middot

Ar(iacutecidlti 52~ ta relacioacuten entre el responSable y el eneaacutergado deberiiacute estar forrriaacuteilzada

mediante -coQ~to o middotCOatciexcluier otro instrumentomiddot juddico qUacuteeacute middotdeoida el middotrespo~ble de

Cl)niormidacf contilde ~ normativa que le resulte iexcliexclplicable y q~iexcle permita -acred~r ~l eXistenciq alcancey coriteni~

Articulo 46- El Comiteacute de Transparencia deliexcleraacute emitir feacutespLiesta deacutentro tia Jos veinte 4iacuteas middotEo e) contrato 0 iostrume~t9 juriacutedico que decida el responsable se deberaacuteprever -al menoacute$ las sig~Jientes a la admisioacuten de la sojiciiud para eacutel ejercicio de Josdereetios ARCO middot siguientes claacuteuumlsuumllas ~enerates relacionadasect eoacuten los serVIcios que preacuteste et encargado

El pl~o referido ~n el paacuterrafo anterior podriexcliacute ser ampliaco por una $9la ve~ ~f por ~~z i(as cuando asiacute ki justifiquen las circtinstahcias y siempre y Cuando se re notifique al titular den~olel plazo ele respuesta

11 En ~o de resultar proceltlente el ejercicio lte los dereCQ)$ ARCO el responsable deberaacute hacerlo efectivo enmiddot un _plazo que no podraacute exceder de quince diacuteas contados aacute partir dei diacutea siguiente en que se haya notificado la respuesta al titular lll

IV Articulo 47- El responsable puede resolver unasolicitud de ejercicio de derechos ARCO en sentido procedente procedente parcialmente e improcedente

V La resolucioacuten deberaacute contener

VI 11 Nombre del responsable correspOndiente

111 Nuacutemero de eXpediente de la solicitud

R~lizat el tratamiento de los datos personales conforme a laacuteS instruCcioneS del responsable

middotAbstenerse de trataacuteJ middotIos datos personales para fiacutenalidadesmiddotdistinlaS a las in5truidas pOi el respoiSable

Implementar las m~didas de segurklacl conforme a los insfrumemiddotntos ju_riacutedicos aplicables

Informar al responsable cuando ocurra unavulneracioacuten a loacutes datos personales quemiddottrata por sus instrucciones

Gu~(dar confidencialidad respecto de los daos personareS treacuteltados

middotsuplimir o devolvlr los datos personales objeto de tratamiento una vez cumplida la relacioacuten juriacutedica con el responsable siempre y cuando nomiddotexista una previsioacuten llgal qe eXija la conservacioacuten de los datos personales ymiddot

S EXTRA MIEacuteRCOLES 29 D~ NOVIEMBRE DEL ANtildeO 201

VIl Abstenerse de transferir los datos perso~les lieacutelvo en el caso de que el re~ponsable asiacute Artiacuteculo 57middot Toda transferencia de deacutetos personales sea eacutesta nacional o internacional se lo determine o la comunicacioacuten derive de una subcontratacioacuten o por mandato expreso encuentra sujeta al consentimiento de su titular salvo las excepdones previstas en los artiacuteculos demiddotla autoridad competente 15 y 62 de la presente Ley middot

Los acuerdos entre el responsable y el encargado relacionados con middotel tratamiento de datos Artiacuteculo 58middot Toda transfere(lcia deberaacute formafizarse mediante ta suscripcioacuten de claacuteusulas

personales no deberaacuten contravenir la presente Ley y demaacutes disposiciones aplicables asiacute como contractuales convenios de colaboraci6n oacute cualquier otro instrumento juriacutedico de ronformiacutedadlo establecido en el aViso de privacidad correspondiente con ta normatividad que le reJulte aplicable al responsable que permita demostrar el alcance

Articulo 53middot Cuando el encargado incumpla las instrucciones del responsable y decida por si del tratamie(IIO de los datos personales asiacute middotcomo las obligaciones y responsabilidades mismo sobre el tratainiento de los datos personales asumiraacute el middotcaraacutecter de responsable

conforme a la legislacioacuten en la materja _que le resulte aplicable

Artiacuteculo 54middot El encargado podraacute a su vez subcontratar servicios que impliquen el tratamiento de datos personales por cuenta del responsable middotsiempre y cuando medie la autorizacioacuten expr~a de este uacuteltimo El subcontratado asumiraacute el caraacutecter de encargado en los teacuterminos ce la presente middotla Ley y demaacuteS disposiciones que resulten aplicable$ en la materia

Cuando ercontrato o el instrumento juriacutedico mediante el cual semiddot haya formalizado la relacioacuten entre el responsable y el encargado prevea que este uacuteltimo pueda llevar amiddotcabo a su vez las subcontratadones de servicios la autorizacioacuten a la que refiere el paacuterrafo anterior se entenderaacute como oto~gada a traveacutes de lo estipulado en eacutesto$

Una vez obtenida la autorizacioacuten expresa del respansable el_encargado deberaacute formalizar la relacioacuten adqui(iacuteda con el subcootratado a traveacutes de un contrato o cualquier otro instrumento iexcluriacutedioo queacute deCida de eonformidad con la normativiQad -que le resulte aiexclilicabe y pe_rmita acreditar ~p existencia alcance y contenido de Ja prestaciOacuten del serviciomiddot en teacuterminos de lo previsto en ~1 pr~rite Caiexcl~ulq

Articuloacute 55bullbull El respcn5able middot middotpodraacute contratar o adherirse a semiddotrvicios aplicaciones e infraestroctura en el coacutemputq en la nube yoiraacuteS Jllaferias que impliquen el tratamiento de datos personales $iempre y cuanil9 el proveedor externQ garan~ poiltlcas de proteccioacuten de datos personalgs equivalentes a lOS principios y deberes establecicPs iri la ptesehte Ley y demaacuteS dispqs[ciQnes que resvten apliCeacute~le$ en li ma~eria

En su caso el responsaacuteble ciebeacuteraacute delimitar el trataacutemierito de los-datos personales por parte middotdel proveedor externo a traveacutes ~e claacuteusulas contractuales ootros jriStrumentos juriacutecfiCOs

-

Artiacuteculomiddot 56bull Para el tratamiento de datos personales en servicios aplicaciones middote infraestruacutectura de coacutemputo en la nube y otras materias eri loS quacutee el responsablese adhiera a los mismos mediante(bndiclones o claacuteusulas generales (le contratacioacuten soacutelo p~raacute otilizar aquei)os middots~o$ enloSQle el proveedor

1 CUmpla al melioacutes_middotcon lo sigUientE

a) Tener yeplicar poliacutetiCas deacute proteccioacuten de datos persohales afines a los principios y ~e~r~li apli(a~Iacuteeacute$ Qlfl estable~ fa pre$iri~-~Yy regiJiaacutes norrnativa ~p]i~bie

b) T~pnSparenW ordfs $JIlcontildetriexclordfltlorws q(e jn_v91~eacuten ~ infoacuternleacutecioacuten sobre la que se presta el seiviclo

e) (bstenerSll de incluir cQn~iacutedqnes en la pre~ciqn del s$rvi~o middotquemiddot e aulor~ln o permitaacuteh a5umlr la fhularIacutedaacuted O prOpiedad de la inlqrmacioacuten sobre 1~ qyeacute preste el seJViGio y

d) Guardar corift4enciaiQa~ ~sp~9to de loiexcliexcl qa~Qi personaJeacutel iexcliexclppre Jos qye s~ prB$t~ el seiVidio

1 Cuente con mecaacutenismos al me09s para

al bar ~ coriltlr ~mbiacuteO$ en l1$ poUt)~s de RriVacldM Q CQncjiciqrjeS del serviqiq -que prestashy

b) Permitir al resJ)9nsaQie imitar el tipo de tratamiento de iQS datos iexclgtElflionales sobre los que se preacutesta ~~ servicio

ci) Establecer ymanteneacute( medidas de segUridad para la proteccioacuten de los datos peiSQnaacuteles solre los que $e preste el servicio

d) Garantizaacuter la supresioacuten de los datos personales una vez que haya concluido el serviCio pre~fado al responsable y que este uacuteltimo h3ya podido recuperarlos y

e Negar ~1 acceso a los datos personales a personas que no Ctieptn con ptiviiBQiOS de acceso o b1en en caso de middotque sea a soliciacutetud undada y motivada de aJioridad competente informar cle es) heclo al responsable

En cualquier caso ei responsabie no podraacute adherirse a seriiCios que no garanticen la aebida proteccioacuten de los datos personales conforme a la presente Ley y demaacutes disposiciones que resulten aplicables en 1iexcliexcl materia middot

Titulo Quinto Comunicaciones de Datos Personales

Capiacutetulo Uacutenico De las Transferencias yRemisiones de Datos Personales

asumidas por las partes middot middot

Lo dispuesto en el paacuterrafo anierior no seraacute middotapncable en los siguientes casos

l Cuando la transferencia sea f)acionp y se r~alice entrjl _res~~leiexcliexcl en vi~ud del cumplimiento de una disposicioacuten lemiddotgal oacute en el ejeacutercicio de atribuciones eXpresamente conferidas a eacutestos 0

11 Cuando la transferencia sea internacional yse encuentre prevista en una ley o tratado suscrito y ratificado por Meacutexico 0 bien se realice a petiCioacuten de una autoridad extranjera u organismo intemacionalcompetent~ en su carordf~er de reacuteceptoacuter siempre y cuando middotras

facultades entre el respoacutensable trari$ferente y receptoacuter sean homoacutelogas o biacuteen ras finalidades que motivanmiddot la transefel_lPia sean anaacutelogas o compatibles respecto de

aqueacutellaS que dieron origen al tratamiento del teacutesponsable transferentemiddot

Artiacuteculo 59middot Cuando la transferencia sea nacional el receptorde tos datos personales middotdeberaacute tratar los datos personales ltomproTe~~regose iexcliexcl gar_a(l~ ~l )nfidetalid~d y uacuteni~lne(lt~ los utilizaraacute -para los fines queacute fueron transferidOs ateridiehdo a lo ronvenmiddotldo en el aviso de privacldeacuted que le seraacute cornunicado por el respo~ble transterenie

ArtiacutecJio 60middot El responsable SOacutelo podraacute transferir -o llacer leacutetliiacutesioacutentilde de datos personales fuera dellenitorio middotnacional cuando el tetcero re(ElptO[ o el encaacutergado middotseacute obUgile a proteger los datos Peflionares conforme a los princiPios y cleber~ que ~stabtece la preseme ~ey y las disposiciones que resuiten aacutejgtlicableacutes enra imiieacutena

Artiacuteculo 61middot En toda tran$ferencia dedatos personales ~~responsable de~raacute comuni~ al receptor de loS datos personales e) aviso de prlvaiidac confotllle al cvai se tratan loacute$ c~tos middot personales frente al titular

Artiacuteculo 62bull El responsable podraacute real~ tr~erencias Pe e~~rsooal~ sin n~i~ad de r(ique~lr el consentimiento dellityJar eri middotQiexcl ~jgliientes Sjlpuestci$ middot

J Ctando leacutei ~ransteren~ est~ pr~ordf eacuten eStaacute tey u oiras (eyes tonveniacuteos oacute TrafaQos middot InternacionaleS suSeacutentildetoS y ratifipadoacute$ Ji9l M~XitP

il Cuantildedo la transferencia seacute feacutePIiC-e entre rg$J)9~1es siempre y ciiandoacute Jos datos pe~le$ se utilicef) pa~ ~~ eJeitillioacute de faCOiIacuteaacutede5 propiacutea$ coiexclnpi~bJ~ o ~naacutelqg~ con ta finaiacuteidad que motiVoacute el tratamiacuteeacutentoacute de los dao~ peacuteiSQriales

ilf cuahdct la 1ransferenciacutell sea le~Jlllrregnte exigQa para ia iacutenvesti~aciacuteoacuten ypeiPeiacuteUdoacuten de tQS delitOs regIacute corno 4i j)ioacuteClitacloacuten oacute admiacuteniStiadoacuten deacute ju$tieacutel$l

IV -eacuteuando la middottraosferenltia sea preCJ~ $fa ~~ reCtgtnqltimjentQ iexcliexcljer~9i9 odeacutef~osa Pe uacuteo _ middotderecho anteaiJtorldaacuted tltempetege ~~~pl~ yeacuteuacutearidci medieeacutel requer1mi~rito ~~ l~la

tiacuteltima

v - Cuando la transferencia se~ i1eacute~ana ~ la Pr~9ir 9 ll ~iiexcliexclgn6sticoacute toeacutedlco ofaacute pr~ta~qn 9~ ~istevgq ~nftari~ tratamieacutefitOacute iacuteTleacuteoCXgt o ta ge~Jioacuteoacute de ~Nicl4s

sariacuteltarioo sierifpreacute yctiaacutehdo diacutechos tfnes eAAllfeditaf9s

VL Cuando ia uansfiexcliexclrenciordf ~ea pr~a para ~~ maiiteniacutentieilto P cutnplimijiJto ~e Q~Ja reliexclicjoacuterijuridica entreacute el ~ellpo11$ahj~ ymiddotel ~tvrar

vii Cuando la bansf~rencia sea necesarla pPr Vjrtud de un conbato tefeacutebrado o por Ceacutelebrar

eacuten intereacutes d~ titular por llr~iexclpoacutensable yuumliltercero middot

la actualizacioacuten de aiguna de ~ excepeacute(orieS previstas middot$1) esiexcliexcliexcl Miacuteculo oqmiddote)iime al responsable de cumplir con las obligaciones previstas eriacute el preacuteSente Capituloacute que re~ulten apicabl)s middot middot middot middot

middot d middot middot middot middot--trLas remisiones nacionales e intemackgtnaes pe middot atos Jl(lis9f1aliexcliexcls que se rea~1cen en e bull bull f d middotmiddot middotmiddot middot middot tare$ponsable y enargado nb requeriran -ser 1n orma as a1 t1tu1ar m con r con su

consentimiento

Tiacutetulo Sexto Acciones Preventivas eri Materia de Protecciqn de Datos Personales

Capiacutetulo be las Mejoresmiddotpracticas

MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017 EX(RA9

Articulo 63- Para el cumplimiento middot de las obligaciones previstas en la presente Leacutey el responsable podraacute desarrollar o adoptar en lo individual o er~ altUe(do con otros responsables encargadosu organizaciones esquemas de mejoreacutes praacutecticas que tengan Por objeto

Elevar el nivel de proteccioacuten de~os datos personales

11 Armonizar el tratamiento de datos pengtonales en un sector especiacutefiCQ

111 Facilitar el ejerCicio de los derechoacuteS ARCO por parte de los titulares

IV Facilitar las transferencias de datos personales

V Complementar las disposiciones previstas en la rtormatiilidad que resulte aplicable en materia de proteccioacuten de datos personales y

VI Demostrar ante el Instituto yo el Instituto Nacional el cumplimiento de la oorniatlvidad que resulte aplicable en materia de proteccioacuten de datospersonales

A~iculo 64~ Todo esquema de mejores praacutecticas que busque ia validacioacuten o reconocliniento por parte dellnst~uto deberaacute middot

l Cumplir con los paraacutemetros que paratal efecto se emitan conf9rme a IQs crjterios que fije ellnstnuto Nacional y

11 Ser notificado ante el Instituto de conformidad con el procedimiento estableltido lO los piexcliexclraacutemetros sentildealados en fa fraccioacuten anterior a fin de que sean evaluordfdos y ~n S1 ca$o validados o reconocidos e inscritos en el registro al que refiere el uacuteltimo paacuterrafo de este artfculo middot

Ei lhstituumltoacute deacuteberaacute eri)itir las reglas de operacioacuten de los registros eri los que se inscribiraacuten aquellos esquemas de mejores praacutecticas validados o retOnocidos

El ln5Uumltuto igtoQraacute ioSltribir los esquemas de mejore$ praacutectica$ que hay~ re~o_noclqo 9 vali~do en el registro administrado por el Instituto NaciOnal de aacutecJeacutetdq ton laS r~las que fijjl este uacuteltimo middot

Micui~~ 6~- Para efecto$ de estaacute Ley se consideacuteraacuterordf queacute seacute estaacute eacutentilde pre5enci~ de un ~atgmiento intensivo o relevante de datos personales cuando~

l Eilt)s~n riesgos inherentes a los datos perSoacutenales middota tratar

11 $6 trilleiexcliexcl de diexcliexclios personordfles sensibles y 111 se efectuacuteen o pretendan lfectuar trahserenciaS de datos personales

middot Articulo 6$middot COarido eacutel responsable pretenda poner en middotoperacioacuten o modif~Jar poliacuteticas puacuteblicaS sistem~ o plataformas informaacuteticas aplicaciOnes eleCtroacutenicas o cualqoier otra

11

111

tecnologi~ que a su juicio y de conformidad con esia ley impliquen ei tratamienio iacutentnsivo o middot reievantliacute de datos personales deberaacute realiZar una evaluacloacuten cle irnpaqto en la proteacutecci6nd~ IVdatos personales y presentarla ante el lnsUtuto quien podraacute emitir recomendaciones no vincu~ntes SPedalizadas en la materia de pwteccioacuten qe datos pe~onales~

middot Ei ~htenido deacute la evaluacioacuten de jmpacto a la proteccjon eacutele dordf-to$ per5Qhaacuteles deberaacute V

deierminarse por el Sisiacuteema Naciorial

Arti~uto 67- Lbs sujetos obfigados que middotrealicen ona evahJaC(ioacuten al i(npacto en 1~ protecioacuten de middot dat()$JgterSbnales deregraacuten preseniarta ant~ el Instituto )J~inlfl dils antenores a la feeacutehl en qile Vt se Preteordmiexcliexcl pof1er en operacioacuten o Tnodificar poliacuteticas puacutebJicas ~istemas o platafonnas infoacutetm~ a~liacutecacjoneacutes electroacutenicas o cualquJer o~ tecljQiogiacutea lo cmte_rior para efecto de qle semiddotQlnftao 12s recorn~n(lacione~ no vlncuieacutentes eacuteoacute(reacutespondienJes Vl

Miacute~iexclilcr68middot El lntildestitutoacute debeacutetaacute erniiir las tecomeacuteilcfacion~ no Vinculante$ c9iJ~pqnqjent~s VIII dentro Pe Jos treinta diacuteas siguientes a la presen~ciQn s9~re la Eva]uaciOacuten de impacto en la priiteccioacuten de datos peiSQilales de caacuteda responsaacuteble

Articulo 69- Cada respons1ble podraacute determinar rio realizar la Evaluacioacuten al impacto a la p~teccloacuten de datos personales justificando medi~te un a~uerdo los elementos que considere que comp~ometen la finalidad y los efectos que semiddotpretenden en la posible puesta en operacioacuten middot o modifiCar poliacuteticas puacuteblicas sistemas o plataformas informaacuteticas aplicaciones eiectronicas o cualquier Otra tecnologiacutea que implique el tratamiento intensivo o relevante de datos personales middot o bien que se trate de sitUaciones de emergenCia o urgenciiexcliexcl middot

Articulo 71- En el tratamiento de datos peacutersonales asiacute como en el uso de las bases de datos para su a)rnaceneacutelmiento que realicen los sujetos obligados competentes de las instanciasde seguridad procuracioacuten y administiaCioacuten de justicia debmiddoteraacute cumplir con Jos - principios establecidos en el Titulo Segundo de la presente Ley

Las comunicaciones privadas son inviolables Exclusivamente la autorieacutelad judicial federal a peticioacuten de iacutea autoridad federal que faculte la ley o el Fiscal Ge_neral del EstadO podraacute au(orizar la intervencioacuten de cualquier comunicacioacuten privada

Articulo 72- Los responsables de las bases de datos a ciexclue se refiere e5te CapiacutetUlo deberaacuten establecer medidas de seguridad de nivel alto para garaniizar la integridad disporIacuteibiiidad y col)~dencialidad de la informacioacuten que perm~ proteger los datos personales CQntra dantildeo peacuteidida alteracioacuten destruccioacuten o el uso acceso o tratamiento no autoriiado

Tiacutetulo Seacuteptimo Responsables en Materia de Proteccioacuten de Datos Personales

en Posesioacuten e los Sujetps Obligad()s

Capiacutetuio 1 Comiteacute de Transparencia

Artiacuteculo 73- Cada responsable contaraacute con un Comiteacute de Transparencia el e~ se iacutenieg(ataacute middoty funcionaraacute conforme a lo diseuesto el) la Ley de Transparencia y demaacutes normativa aplicablebull

El Comiteacute de Transparencia seraacute la autoridad maacutexima en materia de proteccioacuten de datos persomiles shy

ArtiacutecJio 74bullbull Para los efectos de la presente Ley y sin middot pe~ujcio de otras aacutettitiuciones qur~ la seql) conferidas en la norniatiVidaci qu~ le resulte aplicable el Comiteacute de fransparen~iordf tendraacute fas siguientes fUnciones

Coordinar superviSar y reeurolizar ias acciones ne~trial parordfgarantizar el oorect10 a a JiroacuteteacuteCcioacuten deacute los datos persoacutenales en ia organizacioacuten del resjjbnsabiacutee deacute confoitilidad con las disposJciones previstas en la presente Ley y en aquella$ qisposi__ciones que resulten apficqbles en laacute materia middot

Instituir en suuml casa pfoceditnientos internos para asegurar 1a mayor eficl$hcia en laacute gestiQn de las soliltittldes P~a el ejercicio ge los der~~os AROacuteQ Confirmar modificar o rev~r las deacuteWminaclones en las que middotse dedara la Inexistencia

- de os datos personales o se niegue por cualquier causa el middotejercicjcr ~-i ~guo9 de 19~ derechos ARCO middot middot

Esiablecer Y supervisar ia ap]icaeacuteioacutel de criterioS especifitos que resunen nece~iO$ para una mejor observancia de laacute presentemiddotLey yen aquelleacute$ dispo$icl9nls qleacute r~uiteh middotapiiacutecables en la malEria

Supe~r en coordinacioacuten con las aacutereas o unidades administrativas competeriies el cumplimiento de las medidas controles y acciones previs~ ~n eacute doeumeacutentQ de seguridad

Qw seguirnientoacute y cumplimiento a las iexclesoluciones emitid~ por el lnstillto y Jos ~rganismos giexcliexclrantes s~uacuten corresppnda

~s1al1lecer prograll~ diexcliexcl- capacitacioacuten y actualizaeioacuten para loSservidores puacuteblicos en middotmateria da proteccioacuten de datos personales~ y

piexcliexclr vista al Oacutef9Wl9 iflternodEl =Q[itrot o instancia eacuteltiiiVaacutelente en aacutequelloo casO$ eo qlie tenga coacutenocimientciexcl en el ejercicio de slS atri~Jciones de l~ pre~lnordf jrnQI~icj~q respectO de deirrninaiexclj(j tratami)nto qeqaos personal~ particUI~mente en casos relacionado$ con la tledaradoacute~ de inexiacutesiencia que realicen los respoosabf~

Capiacutetulo 11 De la Unidad de Transparencia

Capiacuteturo 11 Articulo 75- Cada responsable contaraacute con una Unidad de Transparencla misma que se Da las bases deacute datos en posesioacuten eje instaociaacutes de seguridad integraraacute y funcionaraacute conforme a lo dispuesto en la Ley de Transparencia la presenle Ley y

procuracioacuten y administracioacuten de justicia demaacutes normatividad aplicable

Articulo 70- La obtencioacuten y tratamiento de datos personales en teacuterminos de lo que dispone Sin pe~uicio de otras atribuciones que le sean conferidas en la normatividad que le resulte middot esta Ley por parte de las sujetos obligados competentes en instancias de seguridad aplicable para los efectos de la presente Ley la Unidad de Transparencia tendraacute las si~uientes procuracioacuten y administracioacuten de justicia estaacute limitada a aquellos supuestos y categoriacuteas de funciones datos que resulten necesarios y proporcionales para el ejercicio de las funciones emiddotn materia de seguridad puacuteblica o para la prevencioacuten o persecucioacuten de losdelitos Deberaacuteo ser almacenados en las bases de datos establecidas para tal efecto

11 Las autoridades que accedan y almacenen los datos personales que se recaben por los particulares en cumplimiento de las disposiciones legales correspondientes deberaacuten cumplir 111

con las disposiciones sentildealadas en el presente Capiacutetulo

Auxiliar y orientar al titular que lo requiera con relacioacuten al ejercicio del derecho a la proteccioacuten de datos personales

Gestionar las solicitudes para el ejercicio de los derechos ARCO

Establecer mecanismos para asegurar que los datos personales solo se entreguen a su tiiular osu representante debidal)lentemiddotacreditados

10EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

X Garantizar eri el aacutembito de sus respectivas competencias coacutendieacuteiones de aceacuteesibiiiacutedad

y enviacuteo de los datos personales con base en lo establecido en las disposiciones para que los titulares que pertenecen a grupos vulnerables puedan ejercer en igualdad

normativas iexcliexclplicabies de cirtiJn~tanclas su derecho a la protecdeacuteln de dato personales

IV Informar al titular o su representante el monto de losmiddotcostos a cubrir por la reproducciacuteoacuten

V Proponer al Comiteacute de Transparencia los procedimientos internos que aseguren y XI 8aborar formatos guiacutea para toda la middotpablacioacuten y los sujetos obligados fortalezcan mayOr eficiencia en la gestioacuten de las sol~tvdes para el ejercicio de los _a) De solieacuteitudes para el ejercido de losderechos ARCO yderechos ARCOmiddot middot middot middot

b) De Recurso de RevisioacutenVI Aplicar instrumentos de evaluacioacuten de calidad sobre la -gestioacuten de las solicitudes para el ejercicio de Jos derectw~ ARCO y XII Suscribir conve)nios d~ colaboraciacuteon con el lnstitut~ NaciooaJ para el cumplimiento de los

Vii Asesorar a las aacutereas adscritas al reacutesponsable eri materia tie proteccioacuten de datos objetivos previstos en la presente Ley Ypernaacutes disposiltion~s aplicables

personales XIII Solicitar la cooperacioacuten del ]nstituto Nacional ert los teacuterminos del artiacuteGUio agmiddot fraccioacuten Los-responsables que ln el ejercicio de sus funciones sustariexcltivas lleven a ciexcliexclbo tratamientos de XX5lt demiddotra Ley General dalas personales relevantes o middotintensivos podraacuten designar a un oficial de proteccioacuten de datos XiV laborar y publicar estudios e investigaciones para difundir y ampliar el conocimiento pe~sonales especializadq erx la rnateria quien realizaraacute las atribuciones mencionadlS en este

sobre fa materia de la prien1e Leyartiacuteculp y formaraacute parte de ia Unidaacuted de Transparencia

gtN Administrar eo el aacutembito de sus Coacutempelencias la Plataforma Naacuteciacuteoacutenal Artiacuteculo 76- En la designaCioacuten del titUlar de la Unidad de Transparencia el responsable estaraacute a lo dispuesto en la Ley Transparencia y demaacutes normativa aplicable XVI Conocersustanciar y resOacuteiver los procedimientos de verificacioacuten

XVIi Aplicar para evaluar el desempeoo iildicqdores y ciiteilos Pe los responsables respecto D~lln$tiacutet11to d Acceso a la Informacioacuten Publica del cumplimientode ~ pre~ente leyydemaacutes disposiciones que tesuumlttel) aplicables

Proteccioacuten deDatos Per~onales

Titulo Octavo

XVItEmitir ~o su ~so las recomend~iacuteone$ middotno middotvinGUiantes middotcorrespondienies a la Capitulo Uacutenico Etaacuteluaacuteci6h deitnpaacutectoacute en pratecti6n de dillos iexclieacutersoacutentildeales que le sean presentada~

Natt~rlleza y middotatribuciones XIX Conocer sustanciar y resolver middoten el aacutembito de sus respectivas competencias demiddot los

Artiacuteculo 77- El Instituto es vn organismo puacuteblico autoacutenomo con personalidad juriacutedica y (ecursps de fevisiqn interpt~estos po( los tiUI~res en teacuterminos 9e 10 dispuesto en la patrimonio prqpios cori 51utOn9ma en sus funciones e [ndependencia en sus d~cisiol)es y tiene presente Leymiddoty demaacutes diSpooiacutecioacuteiies quecresulten apiicableacuteS ert la rhateHa como funciortes promover laacute traacutehsparencia garantizar el acceso ala informacioacuten puacuteblicaacute de XX Presentar peticioacuten fundada al I~~Stitliio Nacional paraquemiddot conozca de los ~ecursos Olibre acceso y Prot~er los datos personales en posesiOacuten de los sujetos obligados

ievisloacuteri queacute por Sli intereacutes y trascehdencia asiacute lo ameiacuteIacuteteri eil tefriilhos de loprevisto en la presente Ley ydemaacutes disposicioacutenes qUeacute reacuteSIJiieCi aplicables en la matentildea middot middot middotArtfcuio 78-la integracioacuten procedimiento de designacioacuten y fun~lonamento del Instituto ~s~aacute

sujetaamiddotlo dispuesto por la L~y de Transparencia middoty demaacutes riormaacutetividad ~iicable )Q(J Propor~ionar eacute IJ)siituto Nacional los eacutelem)nlos quf reqliera par~ resoJyer os recu~qs

deacute irttonfOitliiacutedad que le sean preacuteSentaoos en leacuteroiihos de lo prevlstQ por laacute LeyArticulo 79- El patrimonio y las relaciones laborales del lnst)Wto quedara suacutejeto a las

Gener~ ydemaacutes disposicionesmiddotgue resJlten aplicabfe en 1a m~terfa middot disposiciones aplica~i~ pariexcli ~~ efecto que seiexcliala_a Ley de trW~sparencia XXI EsJqql~r y ejecutar liexcliexcls mediltJas ~e apreQiiQ previst~ en teacuterinlnreg ~e io dispUesto p()r

Articulo 80- Sin f)erjuacuteieacuteio de otras atribuciones que le sean oonferidas eacuteit la rtoacuterQiatividad que iapresente ley y demaacutes disposiciones que resulten aplicables en la matenaacute middot e resulte aplicabiQ Pare IQs middotefectos de la presente Ley el lrniexcltituip_ tendraacute las sigQientes atribuciOnes XXIII Imponer las medidasde ~remio para aseQJrar eluimplimiento de Sl reiexcliexclol]ciones~ l G~rantizar ei eacutejerciacuteclo del derecho a la proieccioacuten dEl daacutetos person~les en po~esioacuteoacute de XliV Hater del conodmientq de ~~ auioriqa(les eacuteoacuteQipifiexclmtes la probable re5pon$~biacutelidad

sujetos obligados middot derivadordf del iflCl_inplirniento de ias obligaCCn~ preVistas en la ptesente Ley y en las

11 Oifundlr el ~ereGh9 deacute proteccioacuten deacute datos perso(laies bacleacutendolo accesible ordf tualfUiacuteer errtaacuteS Ciisj)Qsldoneacutes qle reacute$illten apiicables

peisoacutehaacute ydesarrollando poUticas activas de difusi6n middot middot XIJ Aprobal lt~ propuesta del Presideacuteote dal C(gtos~o GeMral los testamentos 111 Proporciona(inforroaciOacute(1 alas personas acercade sus dreChOS materia de tratamiento li~aJlieacute(liO$~ ma_nua)es de middotpr~edirrije[loS poi)U~ y ~em~s normas qUe J~uacutelten

de datos personales los procesos de proteccioacuten y denuncia necesarias middotpara )a inStriJhle(itaeacuteioacuten de a pre5enteley

IV Capacitar a los suumljetos obligados en sos obligaciones respecto el tratlliniento de datos XXV Vgfat en el aacutembito de su-s re5pect1Vas cpmpefeacuteJlclas el e~~Oiplimien~9 de la presen~eacute persorales en ~v posesiacuteOacuten los responsables deberiexclIacuten roiaborar con el Instituto Y el ley yQlll)~ diacute_spqsicion~ que iexcl~gtten aplicables ertJordf malerl~ Instituto Naeacuteional seguacuten eacute0rresp6nda para capacitar y actuafllafde iormiexcliexcl perm~ente middot middot a todos sus servidOJEl$ puacutetiacuteficqs en rnateria de proteectoacuteri deacute datos personales aacute traveacutes- XXVII Interpretar la presente Ley en el amortoadmrnrstrativo

de la lmpariiclOn d9 cursos seminarios talleres y cualquier otra forma de ensenan~ Y XXVfJISeguacuten coacuterrespqnd~ nterpqlier accloacute(les de io~hstituumlcibn~lidiid eo oontri deacute leyes middot entrenaniientoque se considere pertinente eacute_xpedidas pgrmiddot la legislatura diexcliexcll ~~ GJiexcliexclrlOacuteQ ~sect~ wJn~ren el dllreacutecbq a ia

v pr0movE1f 1iexcliexcl c~iexcllturiacutel ce ta prltgtt~ioacuten de datos personales para impQisar la irtclisioacuten en el p~otectioacuten diexcliexcl datos personares y

sist~ma educativo estatal Y_ de educacioacuten superior d~ Pr99~~s p~~e de e~tiJdiq XXIX las dern_ampiexcl qiJll establezcan o1AA disposjciacuteon~s eg_aacutelJ~sy reglamentarias apliC9-bles asignaturas liqrof Ymiddot nta~emiles que fomenten entre los alumnos la rmportancra del middot middot cuidado ejerciiki yrespeto de sus datos personal~ asiacute Jomo las Pbligaciacuteones de la$ Art~~~io ordf1-la intildet~gracloacuten y funtildecioacuten(j(l1ieiito del Pleno del iiiacutestltuto se sujeacutetaraacute a loacute $enaiadoacute aiJtoridades y de las propias peniexclqnas a (especto ert Ja Ley de Transpaacute(encia

VI Prornovermiddot con le$ universidades del Estado o otros organismos o middotagmpaciones qrie g~cen de reconocimiento la elaboracioacuten e implementacioacuten de pipklmados postgrados maestrlas entre otros sobre estos temas aunado a coadyuVar en la lmparticioacuten y desarrollo de diplorntildeados y posgrados middotasiacute como las actividades acadeacutemiciexcliexcls relativas con este derecho en todos los niveles edvcativos entre las tnstituacutedones educativas en el Estado

VIl Promover la hnparticioacuten del tema de proteccioacuten de datos pe~onales a traveacutes de clases talleres middotplaacuteticas y foros en ed~cacioacuten preescolar primaria secundaria y media superior (itulo Noveno Impulsar en conjunto con instituciones de educacioacuten superior la integracioacuten de centros De los Procedimientos de lmpugnaci6n de investigacioacuten difusioacuten y docencia sobre el derecho a la proteccioacuten de datos en Materia de Proteccioacuten de Datos Personales en Posesioacuten de Sujetos Obligados personales que promuevan el conocimiento sobre este tema y coadyuven con el Instituto Capitulo 1

Dhiexclposiciones Comunes alos ~ecursos de Revisioacuten VIII Fomentar la creacioacuten de espacios de participacioacuten social y ciudadana que estimulen middotef y Recurscisde lnconformidad

intercambio de ideas entre la sociedad los oacuterganos de representacioacuten ciudadana middoty los responsables

IX Coordinarse con las autoridades competentes para que middotras solicitudes para el ejercicio Artiacuteculo 82middot El titular osu represeritante podraacuten interponer un recurso de revisioacuten ante el de los derechos ARCO y los recursos de revisioacuten que se presenten -en lengua indiacutegena Instituto o ant~ la Unfdad de Transparencia segOacutert corresponda a trav~s de los siguientes sean atendidos en la misma lengua meltJios

MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017 middot EXTRA11

Por escrito libre en el domiciacutelio del Instituto middot o ia Unidad de Traosparencia seguacuten ~rresponda o en las oficinas haacutebilitadas que al efecto establezcan

11 Por correo certificado con acuse de recibo

111 Por los formatoS habilita~os que para tal efecto emita el Instituto

IV Pqr los medios electroacutenicos que para tal fin se autoricenmiddoto

V Cualquier otro medio que al efecto establezca el Instituto o ellrislitJto Nacionaacutel

Se presumiraacute que el titular acepta que las notificaciones le sean efeacutectuadas por el mismo conltlucto que presentoacute su escrito salvo que acrediacutete haber sentilde_alado uno qistinto parq reeacuteibir notificaciones

Arfiacuteculo ~3- El titular podraacute acreditar su identidad a traveacutes de -cualquiera demiddot los siguientes medios

middotr ldentificacioacutenmiddotoficial

11 Firrla elec_troacutenica avanzada o del instrUmento electroacutenico que lo sustillJ~ o

111 Mecanismos de autenticacioacuten autorizados por ellnstituto o el lnstittJtoacute Nacional -seacuteguacuteri corresponda publicados mediacuteante acuerdo general en el Diario Oficial de la FederaCioacuten o el Perioacutedico Oficiai del Gobierno del Estado de Oaxaca

La utilizaeioacuteri de la firma electroacutenica middotavanzada o del instrumento tlectroacutenico que io suumlstit~ eximiraacute de b proontacioacuten de la copia del documento de identificacioacuten

Arlleltllo 64- Cuaacutendo eacutel titolar actuacutee mediante un represenfr)nte eacuteste deberordf acre9itar su persoacutemilidad en los siguientes teacuterminos middot

middot f Si se lflta de una per5oria fiacutesica a traveacutes de-carta poder simple suscrita ante dos testigos anexando copia de las identificaciones de los suscriptores e lilstroinento puacuteblioo o d_eclaracioacuten en comparecencia personar del titular y dei representante ante el

nstit~Jto

lt Si se traia de una persona moral mediante inStrumento puacutebliacuteGO

ArtiCulo 85 La interposicioacuten de un r~curso de rE)viacutes1oacuten de datos perSoacuterialeacuteS concernientes a personas faliecidas poacutedraacute realiZartala persona middotque acredtle tener on intereacutesjurfdico 9 leg1timltgt

Articulo 86- En la sustanCiacioacuten de los reeursos de r~yisioacuten JiiexclS notificaCiones que emita eacutel lhStituto surtiraacuten efectls el mismo dfa eJl que se praacuteCtiqUim

las nptificaciciexcln_es pOdtaacuteh efectuarse l Personalmente en los Siguientes casos

a) Se trate deJa p_rimera notificacioacuten

b) $e trate de requeiilniento de 1m actp a~ jiarte qu_~ qeQa-Cll_ltiacutep)irlo

e) middotSe trate de la solicituacuted de Informes o dociJmentos

d) Se trate de la resoluCioacuten queacute ponga fin al procedimiento de que se trate y

e) En los demaacutes casos que disponga la leacuteY

lt Nr ltQrtreg ~rtifi~dll con acuseacute de r~bo o roeqiP$ digiWIE$ o~tem~ aacuteliPr~oos pqr

dei Eacutesiado de Oaxaca Cliando seacute l rateacute de reqlieacuteriiniei)ios emplaZaacuteniiacuteeacutehtoacutes Solicitudes -de informes o clqcumentQSy re$oluciones que Pledan ser impvgliadasiexcl

111 Por correo PQSieacuteil ordiilano o por eacuteoacuterr~ eiectroacuteniio oacutetdiriaacuterloacute eacuteiJeacuteliKjoacute middot~ trate- (fe ~ctoacutes distintPs de los sentildealados en las fracclones anteriore-S~o

IV Pqr e~trado~ cuari~o la piexclrSltlna a quien deba nolifciexclif$e no Sa l~izable en su domicilio se ignore_eacuteste o el de su reprfisentante

Articulomiddot 87~ 8 COacuteflputo de los plazos sentildealados en el presenle-Titulo comenzaraacute a correr a partir del diacutea siguiente a aqueacutel en qli~ tia~ surt)do eacutefectos ia notifiCacioacuten cQrrespontilde9iente

Concluidos los plazos fijados a las partes semiddot tendraacute por perdido el derecho que dentro de ellos de~ioacute ejercitarse sin n~cesidad de acuse de rebeldiacutea por parte dellns~tutp

Artiacuteculo 88- Cuando el titular responsable o cualquier otra ~utoridilCi se _nie_gue atender o cumplimentar los requemiddotrimientos solicitudes middotde informacioacuten y documeniacioacuten bullerriplazam)entosmiddot citaciones o diligencias notificadas por el Instituto o facilitar la praacutectica de las diligencias que hayan sido ordenadas o entorpezca las actuaciones tendraacuten pbt perdido su dereCho para hacerlo valer en alguacuten otro momento del procedimiento teniendo para el Instituto ciertos los ~echos materia del procedimiento y resolveraacute con los elementos que disponga

Articulo 89- En la sustanciacioacuten de los recursos de revisioacuten las parles Poctraacuten ofrecer las

siguientes pruebas

l La documenta puacuteblica

11 La documental privada

111 La inspeccioacuten

IV La pericial

V La testimonial

VI La confesional excepto trataacutendose de autoridordfdes

VIL Las imaacutegenes fotograacuteficas paacuteginas electroacutenicas escritoacuteS ydemaacutes elementos aportaacutedoacutes por la ciencia yiecnologiacutea y middot

VIII La presuncioacuten legal y humana

El InStituto podraacute allegarse de los ri1eacutedios de middotprueba queacute considere necesarios sin maacutes limitaciones que las establecidas en la ley middot

Capiacutetulo 11 Del Recurso de Revisioacuten ante ellntituto

ArticuiQ 90- El titular representante o aquella persona que acrediteacute tener Intereacutes juriacutedico amiddot legiacutetimo de la resolucioacuten de la solicitud para el ejeacuterciciO de derechos ARCO erniiacuteida por el respbnsable podraacute interponer recurso de revisioacuten ante el Instituto o laUoidad d~ Iraruparencia del responsable dentro del plazo de quince diacuteas despueacutes deacute iiofifieada la reacutesolucl6Ji deacute la solicitud

Traiexcll~CJrrklo (ll plazo p[eyisto para dar respues~ ~ una $oacutelidtud para el ejerCiCio de los d~rechos _ARCO sin que se haya efectu~doacute eacutesiaacute eacutel titular o en su tasO $u repre~entante podraacuten irib~rponer -el rreurso de re~i(m dentr9 dEl IQS quinq~ qiils Sjgufenteacutes al q_ue hay~ vencido ~ plazo para dar respuesta middot middot

Ntiacuteculo 91- E[recuacuterSd de revisioacuten procederaacute enlos siguientes supJe~tos shy

1

liacutel

middot IV y

Vi VIL

VIII

iX

X

~1 )fs~tuoacute y pJbll~aacutePos mediante a~Jilrclo general el ~ P~QltXf(cq OftQCf ~E Qo~iEiexclrT)O xr X)l

Se clasifiquen como GOnftdenciale los- daacuteiltJ$ persooale$ ~irJ que se cumplan las cataceriacutesti~ sentildealadas en las leyes que resuacuteHen apiitables shy

Se declare la inexistencia de os datos personares

Se deciate ia incompetencia por el responsable

Se enireglen datos personales Incompletos

Se entregJJen datoacuteS personales que no correspondan cori la ~lic~apo

Seacute niegue el acceso recmicacioacuten cancelacioacuten u opPsici(ln de datO$ per~ri~les No sed$ (espiest~a uoa Solicitud para el eje(ciciQ de Jos qerechoS ARCO middotdentro de lo$ plazos esta~l~cil0s en la pre~entll Ley ydemaacutes ci_isposecticiones qlJe re~urteomiddotapli~ble en ia maieria middot middot middot middot middot

Se eQtr~pe omiddotponga a disposieacuteioacuten datos Personales eh una tnoacutedalldad o formato aisilmo ai solieacuteitildoacute oen un formato incomprertliilgt-ie

El titular se tncoacuteilforrnecon los costos deacute reproeacuteluceacutetoacuten enviacuteo oacute tiempqs de eiifreacuteQa deacute los aacuteatos perSdmlles middot middot middot

$e obstacJii~ e ejercicio de los_derechos ARCO -a pesar de que fue notificiexcl~p~ l a procedencia ciacutee ios mismos

-No se d~ traacuteniitelta una reglieitlid pa~a el eacutetercicio deacute IOs deteelioS ARCO y ln los ~e(ll~~ 9iacute~i$ que dispQngan liexcl~s J~yes

Artiacuteculo 92- los uacutenicoll requjsitos e)(igibles en eJ ~sciexcljto le irtterposicioacuten iexclJet requrso de reVisioacuten seraacuten los sigliientes middot

11

111

IV

V

VI

Sentildealar el aacuterea responsable ante quien ~ ptestmtola soiacuteitiiuq para eacutel eJercicio de los aerechos ARCQ

El hdnlbteacutemiddot del tii~lar que recUrre o su -reacutepreacuteseacutei1tante y en middotsu caacuteso middotmiddotClei tercero il)teresado asiacute como el dor(liciacutelio o medio que Sentildeale para recibir notlficaacuteclones

La fechiexclJ en que fue notificada leacutel re~puellta al fitular1 Q bien middoten ~so de fatta deacute respuesta la fecha de la preseacutentacioacuten de la solicitud paraacute el ejereacuteiacutecio deacute los derechos ~CO

middotEl acto que se recurre y Jos puntos petitorios asiacute como Jas razones o motivos de middot inconformidad middot

En su caso copia de la respuesta que se impugna y de la notificacioacutenmiddotcorrespondienle y

Los documentos que acrediten la identidad del titular y en su caso la iexclgtersonalidact e identidad de sO representante

Al recurso de revisioacuten se iexclxxJraacuten acompantildear las pruebas y demaacutes elementos que considere el titular procedentes _someteriexcliexcl juicio delmiddotInstituto middot

En ninguacute~ caso seraacute necesario que el titular ratifique el rec4rso de revisi(gtn interpuesto

Artiacuteculo 93- Durante el -procedimiento a que se ref~ere el presente Capitulo ellntituto deberaacute aplicar la supl_encia de la queja a favor del titular siempre y middotcuando no altere el contenido ofiginal del recurso-de revisioacuten ni modifique los hechos middoto peticiones expuestas en el mismo

12EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

asiacute como garantizar que las parte~ puedan presentar los ~rguroentos y constancias que funqen

y motiven sus pretensiones middot

Si en el escrito de interposicioacuten del recurso de revisioacuten el titular no cumple con alguno de los requisitos previstos en el articulo 92 de la presente Ley y el Instituto no cuente con elementos para subsanarlos eacute~tos deberaacuten requerir iexclil titular por una sola ocasioacuten la informacioacuten que subsane las omisiones yo deficiencias en un plazo que nq podraacute exceder de cinco diacutea_s contados a partir del diacutea siguiente de la presentaci(ln del escrito - middot

El tittdar cof)laraacute con un pliexcliexclzo que no podraacute exceder de cinco diacutelS cantados a partiacuter del diacutea siguieacutenteacute al de la iiltitificacioacuten de middotla prevencioacuten para subsanar la~ omisiones con middotel apercibimiento de que en caso de no cumplir COn el requerimiento se dese~ar el reCLrSQ de revisioacuten

La prevencioacuten tendraacute el efecto de interrumpir el _plazo que tiene el Instituto para re$9lver _el recurso por loacute que comenzaraacute eacute computarse apartir del diacutea siguiente a su desahogo

Cuando el Instituto determine durante la sustanciacioacuten del ~ecQrso de revisioacuten-que se pudb haber incurrido en una probable middotr~iexclsponsabilidad pmiddotor el iacutencumplimiento a las Qbliga_cionesshy

previstas en la presente Ley y demaacutesmiddot dispoliexcliciones que_resu~enmiddot IPiiClt)bl)s a la materi_a _deberaacuten hacerlo del conocimiento del oacutergano interno de control o de la instancia competerJte

para que eacutesta inicie en su caso el procedimiento de respqrisa~ilidaa respectivo

Artiacuteculo 94- Una vez admitido el recutsoacute de revisioacuten el Instituto podraacute busmiddotcar la conciliacuteaacutecioacuteh entre ei titUlar y responsable

El pr~diroiento se estaraacute aJo dispuesto pP( el artj~ulo middot107 d~ )a Ley G~neral ~ Proteccioacuten de DatosPersonaies ~n Posesioacuten de SUjetos Obligados

8 procedimiento ~e concillaci(gtQ a que se reUere el pt~~en~e -artiacuteGtJio no re$oltaraacute iexcliexclpljcaQ)e tU~ndo el titJiar se_a rnenoacuter de edad y se h~ya Yl(neradp iexclrlgu_no 411 _liexcliexcls ~erecl)os COlt~mpliexcliexcldo~

middot en la le~ de los Derechos de las Nintildeas Nintildeo_s yAdolescerileacutes delEstado deacuteQalltaca ()nculados cqn la presente Ley sa)vo que cuen_te con represe[ltacioacuten legal debidamente acrediiexcliexclda

middot De llQcrr cr lioacuteiexcliexcl~lerdo eacuteste se haraacute constar por escrito y tend~ llfectos vincu)antes El rectirso de reviacutesioacuteh quedaraacute sin rileacuteiteria y el fiistittito deberaacute verificar el toniacuteplimiento del acuertlo teacutespectivo

l Se preserite deforma extemporaacutenea

11 Q1~ 1 h1~tk_uto hiexcliexclya resyeltoe~nteriirmente en dennitiacuteva loife la _me~tena dil mismo

111 Queacute no se actualicen aacutelgunas efe laacutes c~Usafes de prOeacuteedeacutencia previstaacuteseii el articula 91 shy

Cuando el recurso de revisioacuten se presente iexclmte el R)sporisable debe remitirlo al Instituto junto con su informe dentro de los tres diacuteas siacutegUient~ a su recepcioacuten En este caso el Instituto debe resolver la admisioacuten del recurso previo anaacutelisis del informe y dentro de los doS siacuteguiacute_erites a su recepcioacuten

Artiacuteculo 98- EllnstibJo resolveraacute el recurso de revjsiqn en in ptazomiddotmiddotque no pOdraacute eacutexeacuteede( de cuarenta dfas a partir de la adniiacutesioacuteri del mismo eacutel cual podraacute ampliarse por una sola ocaiexcliexclioacuten haacutes~ por veinte diacuteas En caso de qu_eacute el Instituto amplie 111 plazo para emitir 1~ resolucioacuten eprrespondiente deberaacute emitir un acuerdo doride funde y motive las circunstancias de la ampliacloacutenlaacute tesolucioacuteh podraacute

l Desechar o sobr~er el recurso de revisi6n par irnpioeacuteedehte

11 ~nflrmar la_r~spuesta del reacutespoacutensaacutebl_e _

ni Revocar o modificar la reacutespuesta del responsablliexcl

IV Ordenar laacute entrega rectifiCeacutejcioacuten cancelacioacuten u oposiciOacuten de datoacutes personales en caso de l)m_isioacuten _del responsable

ta resolucioacuten debe -semiddotr fundaacuteda y motiacutevaacuteda e invaacuterlablemente pronunciarse $9bre la_ procedencia de los puntos coacutentrovetfiQO$ el~ ~ io)i~iacutetud

Las reSQiuiexcliones def Instituto seraacuten Vinctiiantes e iacutenaordfcables paraacute lps sJje0$ QQiigiIQ9~ POr lo qua middotno procede recurso o juacuteiacutecio ordinario o eacuteitlmi11lstralivo ~lgunQ ~ lo establecido- en el ~igiIIacutel_nte paacuterrafo middot

El lnstiiuto deberaacute notifiCat a laS partes y publicar las resoluciones )n vecsioacuten puacuteblica a m$s tar_d~r al tercer diacutea siguiente d~ su aprobacioacuten

Los tiUiares podraacuten impugnar dichas re~oiuciones ante el Poder Judicial de la Fed$tadoacuteri mediante Jtiicloacute de Arnpaacutero

ArtiCulo 99- 8 ResJlonSalle debe ejeCUW las aceacuteioacuten~ qu~ 19 Coirespohdari iexcliani eacutel C)mpimierit9 de lar~$qll)Cioacuten dentro deacuteJ pireg que determhje ~ propiaacute reso_JJ_qioacuten el_cua middoten iilngun taso podi~ ser superior a-diez d(as middot

cAPITJ-9 111 Del R~cl~O de lncontildeforiiidad ante ellostiMP Neacutemiddotc(oneacutel middot

y $U FacQltad ~- Atracci~n Articulo 1OO- Trataacutendoacuteseacute -de las Jesoluciones a lOs retursbS de reviSioacutentilde Jas particulareS podraacuteo optar por iexcliexclcudir ante el Jnstitoto Nacional ile middotrran5parencia ~ a l_a Informacioacuten y

Proteacuteccioacuteri ~e Datos Petsohal~ )nterpon1enQil el recurso de iOCOt1formiacutedad preacuteviSto en esta Ley 0 anle el PIXer Judicial di la F~er_aQfoacutel rrudl_allte ei JlJiclQ de Arfparo

de la p(esente Ley middot middot a lns~ittJto PQdraacute solicitar al J~tilJto Na=ion91 eflla la fa~lta~ middotde atra~ioacuten paraCQ(l9Cer V $e lSeacute tramitando ante middotlos tribunales competentes alguacuten recur~o o-medio de defensa aacuteqiacuteieilos reeacutetiIacuteSos pendiente$ de tesoi~Clpii que poacuter su intereacutesY ~scentildeiieneacuteiaacuteasIacute lo ameriten

inteacuteipOeacutesto poacutet eacutel recurrente oacute eacuten su caso por ei tercera interesado en coacute6lra del middot1cto obSerJahdo el procedimiento deacute CQOformidadioacuten aacute Ley General recurrido middot shy

V iexcl E reqJrrente modifique o amplie s11 peticioacuten ~n el fllfS() ie rEivi~ioacuten ~nicarnerife respecto de los-actos nuevos Coacutenlenidos Tiacutett)lo Deacutecimo

F-acultad de Verifi~iexcltcloacuten dei histituumlto VI El remiddotCuacutetreacutehfe no acrediteacute su i~tereacutes luridiiOi o

(iexcltpiacutetuloffniccJVIL middot El Tiacutetutamiddotr _o su representante no acrediten d_ebidameiJte$li identidad y persooaJidad de shyDel Pr~edlrille_nto de VerJfieaacutecioacuten

eacutesteacute uacuteltimo

El desechatnlehto no implica la preclusiacuteoacuteri del dereCho deacutel fihilaf p_ara lnterpp-ner anteacute el Aruumlc~lo 101- 8 instituto en et aacuteiexclnbftQ deSl craquompefencia tef1Ci(aacute ia atrloucioacuten de v1gllar- y lnsti_tuto middotunnuevo recurso de revisioacuten

Arti~ula ~6- El reC1Jf~() de revi~iacuteoacuten podriexcli ~er sobreseiacutedo en tixl9 Qen middotpiexcliexclrte PQf as sigUilnte~cauSales

El recurrente se desista expresamente

11 El recurrente fiexcliexclllezca 111 Que sobrevenga alguna de las causales de improcedencia despueacutes le admiacuteti~o el

rerurso

IV Quede sin materia el recurso de revisioacuten y

V El responsable modifique o revoque la respuesta o realice actos positivosde tal rnanera que el recurso de revisioacuten quede sin materia

Articulo 97- El Institutodebe revisar de forma oficiosa la existencia de terceros afectados y notificar al Responsable y en su caso al tercero dentro de -los cinco diacuteas siguientes a su admisioacuten

El Responsable deberaacute enviar un informe en contestacioacuten del rectkso de revisioacuten pentro de los tres diacuteas-siguientes a la notificacioacuten anterior

El tercero afectado debe presentar ante el Institutomiddotla aefen~a de sus intereses pormiddot escrito dentro de los tres diacuteas siguientes a la notificacioacuten del middotprimer paacuterrafo

yerffi~r el ctJmplimiento de 1~ di~J)OsiciQn~ C()llenldiexcliexcls eoJiexcliexcl presero~ ~ey [a LlY Gtneral y demaacutes ordenamientos qt)ese denYeli deacute eacutestas middot middot middot

middot middot E1 el ejercicio de las fJneion~ cte vig)Jam(a y ve(Jticaciln el personal del llllitltl estlraacute obligado aguardar coilfideritiaacutelidad sobre la informacioacuten a1a que tenga ~so en Virtud de 1a ve~iiiacutecacioacuten eorrespondieacutenie

8 responsablE no podraacute negar el acceso a la docume[ltaci(gtn solicitada con middotroowo de una verificacioacuten o a sus bases de datos personales ni podraacute invocar middotla reserva o la conftdencialidad de la infQrmacioacuten

Artiacuteculo 102- La verIacutefieiexcliiOacuten PQltraacute iniciarse

l Oe oficio cuando el Instituto cuente con indiacutecios que hagan presumir de manera fundada y motivada la existencia de violaciones -a las leyes correspondimtes o

11 Por denuncia del titular de los-datos personales euando considere que ha sido afectado por actos del responsable que puedan ser contrarios a lo dispuesto por la presente Ley la Ley General y demaacutes normativa aplicable o en su caso por cualquier persona cuando tenga conocimiento de presuntos inctimplimientos a las obligaciones previstas en la presente Ley ydemaacutes _disposiciones que resulten aplicables en la materia

El derec_ho a presentar una denuncia precluya en ei teacuterniacuteino de un antildeo contado a partir del diacutea siguiente en que _se realicen _los hechos u omisiones matena de la misma Cuando los hechos u

MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017 EXTRA13

omisiorres seande tracto sucesivo el teacutermino empezaraacute a contar a partir del diacutea haacutebil siguiente Artiacuteculo 107- Si a pesar de la ejecucioacuten de las medidasde apremio previstaS en el artiacuteculo al uacuteltimo hecho realizado anterior no se cumpll)re la resolucioacuten del InStituto se requeriraacute el Cuumlrnplimierito al superior

La verificacioacuten no procederaacute en los supuestos de procedeacutemia de) recurso demiddotrevisioacuten previstos enla presente Ley

Previo a la verificacioacuten respectiva el Instituto podraacute desarrollar investigaciones previas con el fin de cpn~ con elementos para fundar y motivar el acuerdo de inicio respectivo

Artiacuteculo 103- Para a presentacioacuten de una denuncia no podraacuten solicitarse mayoreSJequiSitos

de loacutes que a continuacioacuten se describen

El nombre de la persona que denuncia o en su caso de su representante

11 El domicilio omedio para recibir notificaacuteclones de la persona qul) denuncia

111 La relaciOacuten deacute hechos en que se basa ~ denvncia y tos elementos con los que cuente pata probar sv (jicho

IV El sujetoobligado yo el responsable denunciado ysu Qomicilio omiddotensU ~ los datos para su identificacioacuten yo ubicaci6n

v La firma del denunciane o en su caso de su representante En caso de no saber firmar bastaraacute la huella digital

La denuncia podraacute presentarse por escritp libre o a trav~ de l()s f~rrnatbsmiddot medios electroacutenicOs o cualquierotro medio quemiddotal efecto establezca el Instituto seguacuten corresponda

Una vez recibida la denuncia el lristituumlio deberaacute acusar el repibQ oe ~ rni~gtrn~ El ~laquo1-Jerdo correspondiente se notificara al clenunciante

jeraacuterquico para que en el plazo de cinco diacuteas obligue a cumplir sin demora

De p~rsi~tir el incumplimiento se aplicaraacuten sobrl el superior jeraacuterquico lasriledidas de apremio establecidas en el artiacuteculo anterior Transcurrido el plazo sin quacuteeacute se haya dado ltumplimiento se daraacute visia a la autoridad competenteen materia de responsabilidades

A~iacuteculo 108- Para calificar las medidas Qe apremio establecidas en el presente Capiacutetulo el fnstitutoacute deberaacute coacutensiderar

La gravedad de la falta del responsable deleriexclninada por elementos middottales como ~1 dantildeo causado los indicios de intelicionalidad la dliracioacuten dei incumplimiento de las determinaciones del Instituto y la afectacioacuten al ejercicio de 1gt1JS aJribu~on~

11 La C9ndicioacuten econoacutemica del infrCctor y

111 La reincldeflcia

middotEacutel Instituto estableceraacute mediante lineamientos de caraacutecter general las atribuciones de las aacutereas encarga(jas de calificar la gravedad de la falta de observan~a de susmiddotdeterminaciones ydeacute la notificacioacuten y ejecucioacuten de las m-edidas de apremio que apliquen e implementen conforme a los

middotelemenios desarrollados en el presente Ciexcliexclpiacutetulo

11 Instituto podraacute req~erir al infractor la inforacioacuten necesaria para determinar su tondidoacuten eacutecQnoacutemica apercibido de que en caso de no proporcionar la m)sma ~roultqs sl cvantificaraacuten con baSl a loli elementos que se tenga iexcliexcl ~i~po~lcioacuten entendidos ltomo los que se enciJeritten en los registros puacuteblicos los que contengan medios cle inforrnaGioacuten quedanltf_o fawlla(jq el

Instituto para requerir ciexclquella dQcJmentll_cicSnque liexcle cqnsjder(l indispeacutehsabieacute para tal efecto a las autoridadiexcliexcls comp)tentesArtiacutecul9 1Q4middotmiddot la Vl)rificaeacuteioacuten iniciaraacute middotmediacuteante una ordetl escrita que tunde y tnotive la

proteacutedenda deacute la actliacioacuten por parte del lnstiiutQ la cual tiene por objetg req(Jetir ~ sujeacuteto obligado yo respon~abl~ a daltumeotacioacuten El infqrrnacioacuten necesaria vinculada eonJa presunta Ariiacutec(Jio 109middotmiddot las medidas de apremio deberaacuten iexcliexclplicarse e implerneniarSe en ui) p187P tiliacutexif)P

de quince diacuteas contadps a partir clll que gtea Qotifica9a la medida de apreacutemio aJ infractorviqliexcliexclqloacute11 yoacute realizar viacutesitas a las oficinas o insflilaciorresdel sujeto obljgado yo respp0$8ble o

en su caso en enugar donde e~teacuten ubiciexcliexcldas liexcliexcls bases dl- datospeacutersonales respectiVas middot middot Artiacuteculo 11 o EIJ ca_sp dl reinddenciaacute ei instituto poai-aacuten impoher una muita eqUiValente hasta

P~ordf la verificacioacuten en instancias deacute seguridad puacutebiacuteic se requeriraacute en la resolucioacuten la el doole de la que se hubiera detertninado la primetavez

middotaprobacioacuten del Pleno del Jnstituto por votacioacuten de mayorJa ja~Hiltada de Sls Corn~lqnadQs as Se consideraraacute reincidente al que IJabiendo incvrrido en uria infracci6n que haya sido C9mP de una flndamentacioacuten y rnotivacic)n reacutefo~damiddot de ia causa ciel procedimiento sancionaqa cometa otra del iacutenismotiiexclio 0 rtatlifaleza debi~nltlqiexcliexcle iexcliexcl5)9Urar la Iacutenforrnaci6n SOacuteO para USO eXcIUSIacuteVO de la autoridaq Y pafa loS ~~S

estabiecldos en Q) paacuterriexcliexclfo cuarta cle e~e artjqiexclfo El pr()Cedimiacuteento de verificacioacuten de~raacute tener -Articuio 111- Las ainonesiacuteaclones puacuteblicas seraacuten Tmpuestas por ellrStiMdy ~~raacute )jecutag3 uneiexcl duracioacuten maacutexima de cinelieotaelfas pOr ei superior jeraacuterquico inmediato middotqel infractor con el que se reiacuteatiohe middot ir J(Stitiexclto podi Qr~~nar medidas cautelares SI dei desahogo de la vetifiGatioacuten advierten un Artiacutecuio -112- Las medidas de apremio a que ~1 refiere eiacute presente CiiacutepJfuJQ deberaacuten serdano iornineacutente o irreparable en materia de ptoteccioacuten de datos periexcliexclonal~ -siempre y cuand9 aplicacliexcls por middot~ instiluo y los organismos garantes por si mismoS o eacuteQn eacutel ap(gtyo de r~ OQ irnpQail er cumplimiento de leacutel tYnci9(16$ ri( el ls$gliramtentb de b9ses de datos de los autoridad eacuteompeiente tleacute conf6nhidad con middotJOs procedimiel)tos qiJe S~Ie~ lliS JeY~

middot svJefos obligMoacutes Estas medidas soacutelo pOdraacuten tener uMfinalidad eacuteortlCWa y ~ra ~mpor~ respettivM basta en tanio loSsojetoiexcliexcl obligados llevena cabQ jiexcliexcl~ r~m~n~Gtoacutenes hochas por el Instituto

Elproce(limiemo eje verificiexcliexclc1oacuten corieluiacuteraacute con i~ resoluCioacuten que emiacuteia eacutel Instituto- en ta cual seshyeacutestaacuteblecetaacuten las ITIediacutedas que deberaacute adoacuteplar el ResPQl$eacuteille- en el pi~ordm que Ja misrnordfmiddot deiennine

middotAacutertiacuteculo os- -~S reacutespoiisables pooraacuten voltuitarlarnente soro~te~ amiddot la reallzaeacuteicSn dEl auaacutertofiacuteas por parte deacutei Instituto que tengan por obietQ verifJCar la ~daptacicSn ~eCUaltIQn de lo$ ltXgthtroJes nredid~ y rn~nismos implementados para eacutel ~inplimieacuteiitode lasdisposlciones priexcliexcliexclvls~ ert la Presenta Ley ia Ley General ydemaacuteS normativa gUacutee teiiutte aplicable

El informe de audiioriacutea deberaacute dictaminar sgbre la iexcltdEC~Jacion de las rned~aacuteS y cohtroacuteiacuteeacutes iacuternplemen)ados fiexcl9r ~1 Re5jgtoacutensableacute identildetiacuteficat SUs de6clerieiacuteaacute~ asf COmp prpponer acciQneacute$

correctivas coacuteiacutenpleacuteriientarias obien recbrrteacutendpciohes que en sy ~l COIT9$pondao

Tiacutetulo Deacutecinno Prinne~q Medidas de Apremio y Respcmsabilid~d~s

Capiacutetulo 1 De las Medidas de Apremio

Artiacuteculo 106- El Instituto podraacute interponer las siguientes medidas de apremio para asegurar el cumplimiento de lasdeterminaciones emitidas

Amonestacioacuten puacuteblica o

11 Multa equivalente a la cantidad de ciento cihcuenta hasta mil quinientas veces el valor diariacuteo de middotla Unidad de Medida yActualizacioacuten

El incUmplimiento de los Responsables Sraacute difundido en los portaleS de obligaciones de transparencia del Instituto yconsiderado en las evaluaciones que realice

En caso de que el incumplimiento de las determinaciones del InStituto implique la presunta comisioacuten de un delito o una de las conductas sentildealadas en el artiacuteculo 115 de la presente Ley se deberaacuten denunciar los hechos ante la autoridad competente as m~idas de apremio de caraacutecter econoacutemico no podraacuten ser cubiertas con recursps puacutebiicoacutes

Artiacuteeacuteulo 11 ~- Las multas que fiieh el Instituto ylos organismos garantes S~ hordfaacuten ef~$ por ta Sectetariacutea de RnanzaS seguacuten torresigtoacuteid5t a lr~veacutes de los procedimi)nt~ que las JeyBgt estableZcal)

Artiacutecylo 114- En toacutentra de la imposiCioacuten deacute medidas demiddot apremi1 proc~e el racurso correspoildierrte ante el Poder Judicial de la Federacioacuten middot

CapJtilo 11 De 1aJ )i)fracciones y sartclones

Artlcol(gt 115- Seraacuten ltampusas pe respon~iJi9~d y sancioacuten poacuter incuumloacuteifIacuteimientildetoacute deacute ias middot obligaciones estableacuteciacutedas eacuten fa iacutenateacuterieacutei de la Igtteacutesenie Ley ass)glieacutei(te$

Iacutel

111

IV

V

VI

VIl

Ac~uumlar con negl(gencia dolo o mala te duacuteranta la sustanciacioacuten de J~ so(IQitud~smiddotparordf el middot ejercJcip de los middotqerecho~AacuteRCO middot

Incumplir los plazos de ateacutentioacuten previsios en la presente Ley Par~ respon~er lqs solicitudes para el ejercicio de los detecho~gt ARCQ o para hacer efelttiVoacute ei derecho de que se trate

Usar sustraer divulgar ocultar alterar mutilar destruir o inutilizar ~otal o parcialiexclnenteacute yde manera indebida datos personales que seacute encuentren bajo su custodia o a los cuales teacutengan acc~so o conocimiento con motivo de su empleo cargo o comisioacuten

Dar tratamiento demanera intencional a lps datos personales eacuteri coritraacuteveridoacuten a los principios y deberes establecidos en la presente Ley

No contar con el aviso de privacidad omiddotbien omitir en el mismo alguno de lo$ elem~ntos a que refiere el artiacuteculo 20 de la presente Ley seguacuten seacutea ei taso y demaacutes disposiciones que resulten aplicables en lamateria middot

Clasificar como confidencial con dolo o negligencia datos personales sin quacutea seacute middot cumplan las caracteriacutesticas sentildeaacuteladas en las leyes que resulten aplicables L~ sancioacuten

soacutelo procederaacute cuando exista una resolucioacuten previa middotque haYa quedadofirme rSiexcl)eltto del critentildeo de clasificacioacuten de los datos personaies

Incumplir el deber de confidencialidad establecido en el articulo 30 paacuterrafo ierciexcliexclro de la presente Ley middot

14EXTRA MIEacuteRCOLES 29 DE NOVIEMBRE DEL ANtildeO 2017

VIII No establecer las medidas de seguridad en los teacuterminosque establecen los articulas 24 Dado en el Saloacuten de Sesiones del Hmiddot Congreso del Estado Saacuten Raymundo Jalpan Centro 25 y 26 de la presente Ley middot Oaxaca a 2 ae Agosto de 2017- Dip Samuel Gurrloacuten Matlas Presidente- Dip Donovan

Presentar wlnera_ciones _ middot middotfalta de implementacioacuten de Rito Garcia Secretario- Dip Rosa Ella Romero Guzmin Secretaria- Dip Paola Gutleacuterrez middot a losmiddot datos personales por laIX medidas de seguridad seguacute~ ros artiacuteculos 24 25 y26 de la pr~ente Ley

shyX Uevar a cabo la transferencia de datos personales en comiddotntravencioacuten a lo previstoacute enmiddotla

presente Ley

XI Obstruir los actos de verificacioacuten de la autoridad

XII Ctear bases de datos personales en contravencioacuten amiddotlo dispuesto por e artiacuteculo 4 de ia presente Ley _

XIII No acatar las resoluciones emitidas por el Instituto y

XIV Omitir la entrega del informe anual y demaacutes informes a que se refiere el artiacuteeulo 44 fraccioacuten VIl de la Ley General de Transparencia y t1cceso amiddot la lnfoacutermacioacuten Puacuteblica o biemiddotn entregar el mismo demiddotmanera exteiJlporaacutenea

las causas de responsabilidad previstas allas fracciones 1 11 IV VI X XII y XIV asf coacute_ino la reincidencia en las conductas previstas en el resto de las fracCiones de este artiacuteculo ser~n cOnsideradas como graves para efectos de su sancioacuten administrativa

En caso de que la presunta infracci6n hubiere sido cometida por alguacuten integraacutente de utt partido poacuteliacutetico la investigacioacuten y en su caso sancioacuten corresponderiJl a la avtoridad tlectoral eompetente

Las sanciones de caraacutecter eacutecolioacutemiacuteco no middotpodraacuten ser cubiertas con recursosmiddotpuacuteblicos

Artiacuteculo 116- A quien cometa alguna de las infracciones establecidas en middotla presente -ey middotse le sancionaraacute de la siguienteforma middot

bull 1 El aperciacutebimi$n19 para que el Responsable lleve a cabo (9s actos middotsoJicitados poi el titular en los teacuterminos preyistos poresta Ley trataacutendose de los supuestasmiddot _preIacuteStos en la fraccioacuten xul del articulo anterior

11 Multa de ciento cinltueacutenta a quinientas veees el valor diantildeo de la lnipad ~ Mildida y Actu~lizacioacuten en los casos pr~vistos en las fracciones IILV Vl Vut iX yXi del artiacuteculo anterior y

O Multa de quinientas a mil quinientas veces el valor diario de la Unipad de f1fQida y ACtualizacioacuten en )os casos previstos en las fracciones 1 11 IV Vl x X~l y XJV middotdel artiacuteculo anterior

Articulo 117- El Instituto fundaraacute y m~tivaraacute la detenilinacioacuten de las iacutenfracciottes y santkineacutes GQttsi(jerando

La naturaleza del dato

il La notoria improcedencia de la negiliva del respcinsable para reacuteaacuteliZar ki5 actos $01icjtados por el titular_en teacutellliOOgt deacute esta Ley middot

JI( El caraacutecter intenciacuteor)al o no d~ la acci6r) u omisioacuten coi)Stitutiva de~ lnfriexcliexclccioacuten

IV La capacidad econoacutemica del Respoacutensable y

V La reincidencia

TRANSITORIOS

PRIMERO La preseht~middot Ley entraraacute en viacutegor al diacutea siguiente de su puacutebiieaeioacutett eacuten el Perioacutedico O(idiexcliexcll del Gobie(noacute del E~tadQ ~e Uiexcliexclxa~

SEGUNDO En et Presupuesto deEgresos del Estado para el ejercicio Rscal dos mil diedsiet~ se deberaacuten establecer las previsiol)es presupuestales necesarias para la operncioacuten de la presente Ley middot

tERCERO Se abroga ia Ley de Proteccioacuten de Datos PersonaJes deacutef Est~do de Oailtaca publicada en el Perioacutedica Oficial del Gobierno del Estado de Oaxaca el veiniitreacutes de agosto de

dos mil ocho

CUARTO Se der_ogan todas aquellas disposiciones en materia de prot~ioacuten de datos personales en pose-sioacuten de los sujetos middotobligados en ef aacutembito estataacutel de caraacutecter estatal middoty municipal que contravengan lo dispuesto por la presente Ley

QUINTO Las solicitudes de derechos ARCO o recursos de revisioacuten que se encuentren en traacutemite ante los sujetos obligados o en el Instituto se resolveraacuten de confprmidad con la ley que les dio origen middot middot

SEXTO El Instituto deberaacute emitir los Uneamientos a que se refiere la presente Ley y publicarlos en el Perioacutedico Oficial del Gobierno del Estado de O~ca a middotmaacutes tardar el middotveintisiete de enero de dos mil dieciocho

SEacutePTIMO Los sujetos obligados como responsables deberaacuten adecuar su normatividad interna a maacutes tardar el veintisiete de julio de dos mil dieciocho

middot

Gallndo Secretaria- Ruacutebricas

Por lo tanto mandoque se imprima publique circule y se le deacute el debido cumplimiento Palacio de Gobierno Centro Oax a 4 de Agosto de 2017 EL GOBERNADOR CONSTITUCIONAL DEL ESTADO Mtro Alejandro Ismael Murat Hintgtjosa- Ruacutebrica- El Secretario General de Gobierno Lic Heacutector Anuar Mafud Mafud- Ruacutebrica

1 1

PERIOacuteDICO OFICIAL SE PUBUCA LOS DIacuteAS SAacuteBADO

INDICADOR UNIDAD DE LOS TALLERES GRAacuteFICOS

OACINA Y TALLERES SANTOS DEGOLLADO No 500 ESQ RAYOacuteN

TELEacuteFONO Y FAX 51 6 37 26

OAXACA DE JUAacuteREZ OAXACA middot

CONDICIONES GENERALES

EL PAGO DE LAS PUBUCACIONES DE EDICTOS AVISOS Y SUSCRIPQONES DEBE HACERSE EN LA RECAUDACIOacuteN DE

RENTAS DEBIENDO PRESENTAR EL ORIGINAL O LA COPIA DEL REOBO DE PAGO

TODOS LOS DOCUMENTOS A PUBUCAR SE DEBERAacuteN PRESENTAR EN ORIGINAL ESTA UNIDAD NO RESPONDE POR ERRORES ORIGINADOS EN EsCRITURA CONFUSA BORROSA OINCORRECTA

LAS INSERGONES CUYA SOUCITUD SE REGBA DESPUEacuteS DEL MEDIO DIacuteA DE MIEacuteRCOLES APARECERAacuteN HASTA EL

NUMERO DE LA SIGUIENTE SEMANA

LOS EJEMPLARES DE PERIOacuteDICOS EN QUE APAREZCAN LA O LAS INSERGONES QUE INTERESAN AL SOUffiANTE SOLO

_ SERAacuteN ENTREGADOS CON middotEL COMPROBANTE DEL INTERESADO DE HABERLO EXTRAVIADO SE ENTREGARANN( PREVIO PAGO DE LOS MISMOS

1 1

IJvl~PSO PSLl VNJCDlCJJ CJJE r[jlLLPl(PS (j(jJJIacutePICOS CJJE (jOOIPRJfO CJJEL PSr[lCJJO CJJE OfXJlCJl

EXTRA PERIODICO OFICIAL ORGANO DEL GOBIERNO CONSTITUCIONAL DEL

ESTADO middot LIBRE y SOBERANO DE OAXACA

Registrado como artfculo de segunda clase de fecha 23 de diciembre del antildeo 1921

TOMO EXTRAXCIX middot OAXACA DE JUAacuteREZ OAX NOVIEMBRE 29 DEL ANtildeO 2017

GOB middotIERNO DEL ESTADO PODER LEGISLATIVO

1 shy- SUMARIO shy

LXIII LEGISLATURA CONSTITUCIONAL DEL ESTADO LIBRE Y SOBERANO DE OAXACA

DECRETO NUacuteM 667-MEDIANTE EL CUAL APRUEBA LA LEY DE PROTECCIOacuteN DE DATOS PERSONALES EN POSESIOacuteN DE SUJETOS OBUGADOS DEL EsTApO DE OAXACA